Что случилось с BONK.fun: подробности и новости после его возвращения

Прошлая неделя стала решающей для экосистемы Solana мем-монет, особенно в связи с тем, что произошло с BONK.fun. Этот launchpad чуть больше недели и недавно возобновил работу (кстати, с множеством нововведений).

В этой статье я расскажу вам, что случилось с Bonk, почему он на некоторое время исчез и что он сделал, чтобы возобновить войну мем-монет.

Что случилось с BONK.fun: взлом и кража средств

11 марта этого года было зарегистрировано происшествие, которое непосредственно затронуло сайт Bonk. Речь шла не о сбое smart , а о взломе домена (hijacked), осуществленном с помощью методов социальной инженерии в отношении его провайдера доменных услуг.

Это позволило злоумышленнику получить контроль над сайтом и отображать запросы, призванные побудить некоторых пользователей подтвердить вредные действия (типичная схема для дрейнера, но реализованная на стороне клиента).

Чтобы лучше понять это, давайте кратко рассмотрим хронологию подобных атак и то, как они влияют на пользователей:

1. Фронт Bonk заменен из-за взлома со стороны злоумышленника.
2. Пользователи полагали, что находятся на официальном сайте, и подключали свои кошельки, чтобы выполнить какие-либо действия.
3. Они подписывали поддельный договор, что приводило к срабатыванию устройства «дрейнер».
4. Средства с кошельков были переведены на другие счета, с помощью которых удалось скрыть их след.

Обнаружив эту аномалию, команда Bonk временно приостановить работу доменов на время устранения проблемы. Именно поэтому launchpad недоступной чуть больше недели.

Как прошло восстановление и что сообщила команда?

В последующем сообщении BONK.fun пояснил, что в результате атаки на провайдера домен был перенесен к внешнему регистратору, а внутренние системы, репозитории кода и учетные записи команды не были скомпрометированы.

Что касается последствий, то в нескольких публикациях, в которых приводится это сообщение, говорится о предполагаемых убытках в размере около 30 000 долларов США и о плане возмещения ущерба в размере 110 % для пострадавших пользователей (да, им выплатили дополнительную компенсацию в размере 10 % за причиненные неудобства). Кроме того, было отмечено, что контроль над основным доменом был восстановлен.

Также было разъяснено, что пользователи, которые wallet подключали свой wallet , не обязательно подверглись риску, а те, кто взаимодействовал с токенами, связанными с Bonk внешние устройства, также были признаны не подверженными риску в данном контексте.

Bonk с 20 марта, поэтому вы уже можете посетить launchpad без проблем воспользоваться всеми её функциями.

Новости о Bonk.fun

Интересно то, что после стабилизации работы BONK.fun объявил о нововведении, направленном на согласование стимулов с режимом Balanced Mode. В объявлении подробно описан двойной механизм:

• Для трейдеров: 0,75 % от объема после бондинга автоматически направляется в пулы ликвидности с целью обеспечения более глубоких пулов ликвидности (упоминается ~4x) и повышения устойчивости token.
• Для дистрибьюторов/создателей: 0,25 % от объема кривой бондинга направляется в пул вознаграждений и каждые 24 часа распределяется между теми, кто успешно разместил бонды в течение этого периода.

Когда речь идет об успешном обменном курсе, это означает не что иное, как повышение курса token Bonk или преодоление кривой обменного курса.

Это изменение имеет большое значение, поскольку устраняет две типичные проблемы launchpads: недостаточную ликвидность после завершения программы и полное отсутствие поддержки для создателей после того, как token торговаться на рынке. Не обещая конкретных результатов, данная модификация конструкции направлена на то, token более благоприятные рыночные условия (глубину ликвидности LP) и дать создателю операционный стимул, привязанный к реальным результатам (облигации).

Если вы хотите стать частью экосистемы Bonk.fun, рекомендую ознакомиться с этим руководством по созданию memecoin Bonk.

Превратить memecoin успешную облигацию

Сейчас, как никогда ранее, Bonk преодолеть кривую привязки в Bonk . Призовой фонд распределяется равномерно между всеми авторами, которым это удалось, в течение 24 часов.

Эти средства идеально подходят для финансирования кампаний по расширению и увеличения охвата аудитории. Звучит просто, но на самом деле создать успешные мем-монеты — дело нелегкое. Менее 3 % мем-монет удается пройти этап бондинга.

Именно поэтому я рекомендую вам ознакомиться с нашим руководством по использованию bot BONK bot увеличения объема торгов. Этот инструмент позволяет вашему токену попасть в число самых торгуемых и отображаться первым на главной странице.

Большая известность = охват потенциальных инвесторов

Что можно сделать для снижения рисков, связанных с взломанными сайтами?

Подмена интерфейса с помощью настроек домена — это проблема, с которой может столкнуться любой. Речь идет не о взломе протоколов или smart , а о временной подмене доступа к платформе.

Чтобы избежать рисков в будущем, предлагаю тебе следующий ряд советов:

• Пользуйтесь закладками и всегда избегайте ссылок, пересылаемых в личных сообщениях.
• Прежде чем подтверждать какие-либо действия на платформах экосистемы, игнорируйте подозрительные запросы на подтверждение транзакций, такие как «подтвердить, чтобы продолжить» или «подтвердить, чтобы принять условия и положения».
• Если вы заметили необычные изменения на платформе, например, кнопки, расположенные не на своих местах, или изменение шрифта текста, это может свидетельствовать о том, что сайт подвергся взлому.
• Следите за новостями в официальных социальных сетях. Bonk отчет после обнаружения проблемы и смягчения её последствий.

ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ

Я внимательно следил за всеми новостями о Bonk самого начала инцидента и до его последующего восстановления. Именно поэтому я собрал наиболее часто задаваемые вопросы и отвечаю на них ниже.

Что случилось с BONK?

11 марта было зафиксировано похищение домена с помощью методов социальной инженерии, направленное против одного из поставщиков, что позволило внедрить вредоносный интерфейс, действующий по принципу wallet ». В настоящее время платформа работает в штатном режиме.

BONK взломаны smart BONK ?

В официальных сообщениях подчеркивается, что это был не сбой протокола блокчейна, а инцидент, связанный с доменом/фронтендом. Кроме того, было указано, что внутренние системы и репозитории не пострадали.

Что сделал BONK.fun после восстановления сайта?

Пользователям, пострадавшим от этой уязвимости , была выплачена компенсация в размере 110 % от ущерба (по оценкам, сумма потери составила 30 000 долларов США). Был запущен альтернативный домен, и было объявлено, что те, кто использовал средства, отличные от Bonk , не Bonk риску.

Что такое «balanced mode» и что он изменяет?

Механизм, в рамках которого 0,75 % объема после размещения облигаций направляется в LP для увеличения ликвидности, а 0,25 % кривой размещения облигаций — в пул, средства из которого раз в 24 часа распределяются между создателями с успешными облигациями.

Заключение

То, что произошло с BONK.fun, напомнило о том, что в Web3 безопасность не заканчивается на smart : домен и интерфейс могут стать самым уязвимым звеном. Восстановление сопровождалось публичными заявлениями, планом компенсации и обеспечением непрерывности работы через альтернативный домен, а «послеинцидентный» период принес важное нововведение: Balanced Mode, призванный укрепить ликвидность и согласовать стимулы между трейдерами и создателями.