ผู้โจมตีได้ละเมิดโดเมน BONK.fun และได้ปล่อย wallet drainer ส่งผลให้แพลตฟอร์มเปิดตัว memecoin ของ Solana ต้องออกมาเตือนให้ผู้ใช้งานหยุดใช้งานเว็บไซต์โดยทันที
เหตุการณ์ถูกโจมตีนี้เกิดขึ้นในขณะที่ BONK.fun กำลังเผชิญกับภาวะสูญเสียส่วนแบ่งตลาดอย่างรุนแรง โดยลดลงจาก 84% ของตลาด launchpad บน Solana ในช่วงกลางปี 2025 เหลือประมาณ 7% ในสิ้นปี ตามข้อมูลจาก Dune
ทำไมเรื่องนี้จึงสำคัญ:
- ผู้ใช้ที่เข้าไปใช้งาน BONK.fun หลังถูกโจมตีต้องเผชิญกับ ความเสี่ยงโดยตรงที่จะถูกดูดเงินจาก wallet และอาจสูญเสียเงินทุนบนเชนทั้งหมด
- การถูกเจาะระบบครั้งนี้ยิ่งทำให้ผู้ใช้งานหมดความเชื่อมั่นกับแพลตฟอร์ม launchpad ที่สูญเสียผู้ใช้ไปยัง คู่แข่งอย่าง Pump.fun
- เหตุการณ์ด้านความปลอดภัยที่เกิดกับ launchpad สำหรับ token เปิดเผยให้เห็นถึงความเสี่ยงที่กว้างขึ้นของการนำเงินไปใช้กับแพลตฟอร์มที่ไม่มีการป้องกันโดเมนแบบหลายชั้น
รายละเอียด:
- BONK.fun ยืนยันผ่าน X (Twitter) ว่า มีผู้ไม่ประสงค์ดีได้ละเมิดโดเมน BONKfun กรุณาอย่าใช้งานเว็บไซต์จนกว่าเราจะรักษาความปลอดภัยทั้งหมดแล้ว
- บัญชีของทีมงานถูกยึดและนำไปใช้ในการรัน wallet drainer บนแพลตฟอร์มโดยตรง ตามคำแถลงของโครงการ
- BONK (BONK) มีราคาปรับลดลง 0.9% ใน 24 ชั่วโมงหลังถูกโจมตี อยู่ที่ 0.055879 USD ณ เวลาที่รายงาน
- เหตุการณ์นี้กำลังถูกสืบสวนอย่างต่อเนื่อง และยังไม่มีการยืนยันกรอบเวลาการฟื้นฟูระบบ
ภาพรวมในภาพใหญ่:
- Pump.fun สามารถกู้คืนส่วนแบ่งตลาด launchpad ของ Solana ได้มากกว่า 70% ภายในเดือนกุมภาพันธ์ 2026 จากการซื้อคืน, อัปเกรดขนาดแพลตฟอร์ม และการเข้าซื้อ Kolscan
- รายได้ของ BONK.fun ลดเหลือ 84,000 USD ตอนสิ้นปี 2025 ขณะที่ Pump.fun มีรายได้ 720,000 USD ตามข้อมูลของ Dune
- การปรับลดค่าธรรมเนียมเหลือ 0% ในต้นปี 2026 เพิ่มรายได้เพียงชั่วครู่ ก่อนที่ Pump.fun จะออกแรงจูงใจผู้ใช้รายใหม่