Cosa è successo a BONK.fun: La storia completa e gli aggiornamenti dopo il ritorno
La scorsa settimana è stata cruciale per l’ecosistema Solana e i memecoin, soprattutto a causa di ciò che è successo a BONK.fun. Questo launchpad è stato offline per poco più di una settimana ed è recentemente tornato (con molte nuove funzionalità, tra l’altro).
In questo articolo, tratterò cosa è successo a Bonk, perché è stato inattivo per un po’, e cosa ha fatto per riaccendere le guerre dei memecoin.
Cosa è successo a BONK.fun: Dirottato e svuotato
L’11 marzo è stato segnalato un incidente che ha colpito direttamente il sito web di Bonk. Non si è trattato di un guasto agli smart contract, ma piuttosto di un dirottamento del dominio effettuato tramite tecniche di ingegneria sociale contro il loro provider di servizi di dominio.
Ciò ha permesso a un attore malevolo di prendere il controllo del sito e mostrare richieste progettate per ingannare gli utenti a firmare interazioni dannose (un tipico schema drainer, ma eseguito dal frontend).
Per comprendere meglio, esaminiamo brevemente come si svolgono questi tipi di attacchi e come influenzano gli utenti:
- Il frontend di Bonk è stato sostituito a causa di un attore malevolo che ha preso il controllo.
- Gli utenti credevano di essere sul sito ufficiale e hanno collegato i loro wallet per effettuare transazioni.
- Hanno firmato un contratto falso, che ha attivato il drainer.
- I fondi dei wallet sono stati inviati ad altri account che hanno coperto le loro tracce.
Rilevando questa anomalia, il team dietro Bonk ha deciso di sospendere temporaneamente i domini mentre il problema veniva risolto. Ecco perché il launchpad è rimasto inaccessibile per poco più di una settimana.
Come è andato il recupero e cosa ha comunicato il team?
Nell’aggiornamento successivo, BONK.fun ha spiegato che il dominio è finito per essere trasferito a un registrar esterno a seguito dell’attacco al provider, e che i sistemi interni, i repository del codice e gli account del team non sono stati compromessi.
Per quanto riguarda l’impatto, diverse pubblicazioni che coprono la dichiarazione menzionano perdite stimate intorno ai 30.000 USD e un piano di rimborso del 110% per gli utenti colpiti (sì, li hanno risarciti con un extra del 10% per il disagio). Inoltre, è stato menzionato che il controllo del dominio principale è stato recuperato.
È stato anche chiarito che gli utenti che avevano precedentemente collegato i loro wallet non erano necessariamente esposti, e coloro che hanno interagito con token legati a Bonk da terminali esterni sono stati segnalati come non a rischio in quel contesto.
Bonk è operativo dal 20 marzo, quindi ora potete visitare il launchpad e utilizzare tutte le sue funzionalità senza problemi.
Aggiornamenti su Bonk.fun
La parte interessante è che, dopo aver stabilizzato le sue operazioni, BONK.fun ha annunciato una nuova funzionalità incentrata sull’ allineamento degli incentivi con il Balanced Mode. L’annuncio descrive un doppio meccanismo:
- Per i trader: 0,75% del volume post-bonding viene automaticamente reinvestito nei pool di liquidità, con l’obiettivo di avere LP più profondi (circa ~4x) e migliorare la longevità del token.
- Per i deployer/creatori: 0,25% del volume della bonding curve va in un pool di ricompense e, ogni 24 ore, viene distribuito tra coloro che hanno ottenuto bond di successo in quella finestra.
Quando parliamo di ottenere bond di successo, significa semplicemente far graduare il token su Bonk o superare la bonding curve.
Questo cambiamento è significativo perché affronta due tipici punti dolenti dei launchpad: liquidità insufficiente dopo la graduation e nessuna continuità per i creatori una volta che il token inizia a essere scambiato sul mercato. Senza promettere risultati, è un aggiustamento di design mirato a dare al token migliori condizioni di mercato (profondità LP) e a dare ai creatori un incentivo operativo legato a esecuzioni reali (bond).
Se il vostro obiettivo è entrare a far parte dell’ecosistema Bonk.fun, vi consiglio di consultare questa guida per creare un memecoin su Bonk.
Trasformare un Memecoin in un Bond di Successo
Ora più che mai, superare la bonding curve on Bonk is important. The pool di ricompense is distributed equally among all creators who manage to do so within a 24-hour window.
Questi fondi sono perfetti per finanziare campagne di crescita e aumentare l’esposizione che potete raggiungere. Sembra facile, ma la realtà è che creare memecoin di successo è difficile. Meno del 3% dei memecoin riesce a superare la bonding curve.
Ecco perché vi consiglio di consultare la nostra guida all’uso del bot di volume BONK. Uno strumento che vi permette di apparire tra i token più scambiati e di comparire per primi nella homepage.
Più esposizione = Raggiungere potenziali investitori
Cosa potete fare per ridurre i rischi dai siti dirottati?
L’imitazione del frontend attraverso la configurazione del dominio è un problema che può colpire chiunque. Non si tratta di compromettere protocolli o smart contract, ma piuttosto di sostituire l’accesso a una piattaforma per un tempo limitato.
Per evitare rischi in possibili casi futuri, ecco alcuni consigli:
- Usate i segnalibri e unlways avoid links forwarded via DM.
- Prima di firmare qualsiasi interazione con le piattaforme dell’ecosistema, e ignorate le richieste insolite di firmare transazioni, come “firma per continuare” o “firma per accettare i termini e servizi”.
- Se notate cambiamenti insoliti sulla piattaforma, come pulsanti fuori posto o font diversi, potrebbe essere un segno che il sito è stato dirottato.
- Restate attenti ai canali ufficiali dei social media. Bonk ha pubblicato un rapporto dopo aver rilevato il problema e mitigato il suo impatto.
FAQ
Ho seguito tutte le notizie su Bonk dall’inizio dell’incidente fino al suo recupero. Ecco perché ho raccolto le domande più frequenti e unnswer them below.
Cosa è successo a BONK?
L’11 marzo, un dirottamento del dominio tramite ingegneria sociale contro un provider è stato segnalato, il che ha permesso l’iniezione di un’interfaccia malevola con comportamento da wallet drainer . La piattaforma è attualmente operativa.
Gli Smart Contract di BONK sono stati hackerati?
Le comunicazioni ufficiali sottolineano che non si è trattato di un guasto del protocollo on-chain, ma piuttosto di un incidente di dominio/frontend. È stato anche dichiarato che i sistemi interni e i repository non sono stati colpiti.
Cosa ha fatto BONK.fun dopo aver recuperato il sito?
Hanno rimborsato gli utenti colpiti al 110% (an estimated 30.000 USD was stolen). Unon alternative domain was enabled, and they explained that those who used alternative means to access Bonk are not at risk.
Cos’è il Balanced Mode e cosa cambia?
Una modalità che indirizza 0,75% del volume post-bonding verso LP per approfondire la liquidità, e 0,25% della bonding curve verso un pool che viene distribuito ogni 24 ore tra i creatori con bond di successo.
Conclusione
Cosa è successo a BONK.fun è stato un promemoria che nel Web3, la sicurezza non finisce allo smart contract: il dominio e il frontend possono diventare il punto più fragile. Il recupero è arrivato con comunicazione pubblica, un piano di compensazione e continuità attraverso un dominio alternativo, e il periodo post-incidente ha portato una nuova funzionalità significativa: Balanced Mode, which aims to strengthen liquidity e unlign incentives between traders and creators.
Ottieni il nostro E-Book gratuito sul lancio di un Meme Coin da +1M su Bonk.fun
Passo dopo passo, strumenti essenziali, come scalare, best practices e altro ancora
CEO & Co-Founder Smithii. Building on Solana since 2021 and passionate to share my experience on Solana projects. I also Founded Lince after years investing in DeFi.
