O que aconteceu com o BONK.fun: o incidente e as novidades após o retorno

A semana passada foi crítica para o ecossistema de Solana e as memecoins, especialmente pelo que aconteceu com o BONK.fun. Este launchpad ficou offline por pouco mais de uma semana e voltou recentemente, trazendo bastante novidade.

Neste artigo, vou te contar o que aconteceu com o Bonk, por que ficou fora do ar por um tempo e o que foi feito para voltar à guerra das memecoins.

O que aconteceu com o BONK.fun: hijacked e drainer

No dia 11 de março, foi relatado um incidente que afetou diretamente o site do Bonk. Não se tratou de uma falha no smart contract, mas sim de um sequestro de domínio (hijacked) executado por meio de engenharia social contra o provedor de serviços de domínio.

Isso permitiu que um agente malicioso assumisse o controle do site e exibisse prompts projetados para induzir usuários a assinar interações prejudiciais (um padrão típico de drainer, mas executado direto no frontend).

Para entender melhor, vamos percorrer rapidamente a cronologia desse tipo de ataque e como ele afeta os usuários:

1. O front do Bonk foi substituído depois que um agente malicioso assumiu o controle.
2. Os usuários acreditavam estar no site oficial e conectavam suas wallets normalmente.
3. Assinavam um contrato falso, o que ativava o drainer.
4. Os fundos das wallets foram enviados para outras contas que se encarregaram de apagar o rastro.

Ao detectar a anomalia, a equipe por trás do Bonk decidiu suspender temporariamente os domínios enquanto o problema era resolvido. Por isso, o launchpad ficou inacessível por pouco mais de uma semana.

Como foi a recuperação e o que o time comunicou?

Na atualização seguinte, BONK.fun explicou que o domínio acabou sendo transferido para um registrador externo por conta do ataque ao provedor, e que sistemas internos, repositórios de código e contas do time não foram comprometidos.

Quanto ao impacto, diversas publicações que repercutiram o comunicado falam em perdas estimadas em torno de 30.000 USD e um plano de reembolso de 110% para os usuários afetados (sim, compensaram com 10% a mais pelo transtorno). Além disso, foi confirmado que o controle do domínio principal foi retomado.

Também foi esclarecido que usuários que já tinham conectado sua wallet anteriormente não ficaram necessariamente expostos, e quem interagia com tokens relacionados ao Bonk a partir de plataformas externas também foi reportado como fora de risco nesse contexto.

O Bonk está em funcionamento desde 20 de março, então já é possível acessar o launchpad e usar todas as funcionalidades sem problemas.

Atualizações sobre Bonk.fun

O interessante é que, depois de estabilizar o funcionamento, BONK.fun anunciou uma novidade focada em alinear incentivos com o Balanced Mode. O anúncio detalha um mecanismo duplo:

• Para traders: 0,75% do volume pós-bonding é automaticamente direcionado para os liquidity pools, com o objetivo de ter LPs mais profundos (~4x, segundo o anúncio) e melhorar a longevidade do token.
• Para deployers/criadores: 0,25% do volume do bonding curve vai para um pool de recompensas e, a cada 24 horas, é distribuído entre quem conseguiu bonds bem-sucedidos nessa janela.

Conseguir bonds bem-sucedidos nada mais é do que graduar o token de Bonk ou superar a bonding curve.

Essa mudança é relevante porque resolve dois problemas clássicos dos launchpads: liquidez insuficiente após a graduação e falta de continuidade para criadores depois que o token começa a se mover no mercado. Sem prometer resultados, é um ajuste de design voltado para que o token tenha melhores condições de mercado (profundidade de LP) e para que o criador tenha um incentivo real ligado a execuções concretas (bonds).

Se o seu objetivo é fazer parte do ecossistema do Bonk.fun, recomendo conferir este guia para criar uma memecoin no Bonk.

Como transformar uma memecoin em um bond de sucesso

Hoje mais do que nunca, superar a bonding curve no Bonk faz toda a diferença. A reward pool é distribuída igualmente entre todos os criadores que conseguem chegar lá, em até 24 horas.

Esses fundos são ideais para financiar campanhas de crescimento e ampliar o alcance do seu projeto. Parece simples, mas a realidade é que criar memecoins de sucesso não é fácil. Menos de 3% das memecoins conseguem superar a bonding curve.

Por isso, recomendo que você veja o nosso guia para usar o volume bot do BONK. Uma ferramenta que coloca você entre os tokens mais tradeados e em destaque na homepage.

Mais exposição = Alcance para potenciais investidores

O que você pode fazer para reduzir riscos com hijacked sites?

A substituição do front-end via configurações de domínio é um problema que pode afetar qualquer pessoa. Não se trata de comprometer protocolos ou smart contracts, mas sim bloquear o acesso a uma plataforma por tempo limitado.

Para se proteger de possíveis casos futuros, separei uma série de dicas:

• Use bookmarks e nunca acesse links enviados por DM.
• Verifique sempre antes de assinar qualquer interação com plataformas do ecossistema e ignore solicitações suspeitas de assinatura de transações, como “assinar para continuar” ou “assinar para aceitar termos e serviços”.
• Se notar algo estranho na plataforma, como botões fora do lugar ou fontes de texto diferentes do normal, pode ser sinal de que a página foi comprometida.
• Fique de olho nas redes sociais oficiais. O Bonk publicou um relatório assim que identificou o problema e conteve o impacto.

FAQ

Acompanhei de perto tudo o que aconteceu com o Bonk, do início do incidente até a recuperação. Por isso, reuni as perguntas mais frequentes e respondo cada uma delas a seguir.

O que aconteceu com o BONK?

No dia 11 de março foi reportado um sequestro de domínio via engenharia social contra um provedor, o que permitiu a injeção de uma interface maliciosa com comportamento de wallet drainer. Atualmente a plataforma está operacional.

Os smart contract do BONK foram hackeados?

Nas comunicações oficiais, ficou claro que não houve falha no protocolo on-chain, mas sim um incidente no domínio/frontend. Sistemas internos e repositórios não foram afetados.

O que o BONK.fun fez depois de recuperar o site?

Os usuários afetados pela vulnerabilidade receberam reembolso de 110% (estima-se que foram subtraídos 30.000 USD). Um domínio alternativo foi ativado e a equipe esclareceu que quem usou canais alternativos ao Bonk está fora de risco.

O que é o Balanced Mode e o que ele muda?

Um modo que direciona 0,75% do volume post-bonding ao LP para aprofundar a liquidez e 0,25% do bonding curve a um pool distribuído a cada 24h entre criadores com bonds bem-sucedidos.

Conclusão

O que aconteceu com o BONK.fun foi um lembrete de que, no Web3, a segurança não termina no smart contract: o domínio e o frontend podem se tornar o ponto mais vulnerável. A recuperação veio acompanhada de comunicação pública, plano de compensação e continuidade via domínio alternativo; o “pós-incidente” ainda trouxe uma novidade relevante: o Balanced Mode, que busca reforçar a liquidez e alinhar os incentivos entre traders e criadores.