-
La plataforma Bubblemaps identificó 13 direcciones vinculadas al atacante y 35 usuarios afectados.
-
Bubblemaps confirmó USD 23.000 en pérdidas on chain, aunque hay denuncias de USD 100.000 robados.
El 11 de marzo, un atacante tomó control del dominio de BONK.fun, una de las mayores plataformas para crear memecoins en Solana, y manipuló el sitio para engañar a los usuarios y robarles sus fondos, según confirmó el equipo de BONK.fun.
«Un actor malicioso ha comprometido el dominio de BONKfun, no interactúes con el sitio web hasta que hayamos asegurado todo», escribieron desde la cuenta de X de BONK.fun.
CriptoNoticias verificó que al intentar entrar la wallet Phantom, que cuenta con un bloqueador de sitios pishing, inhabilita el acceso a la web de BONK.Fun calificándolo de inseguro.
El equipo de BONK.fun no publicó detalles técnicos sobre cómo fue comprometido el dominio.
Una investigación externa reveló detalles del hackeo a BONK.fun
El ataque no explotó ninguna vulnerabilidad del protocolo de Solana ni de los contratos inteligentes de BONK.fun. El punto de entrada fue el dominio web: quien controlaba el sitio controlaba lo que los usuarios veían y firmaban.
Desde Bubblemaps, una plataforma de análisis on chain, señalaron que el mecanismo empleado habría sido una trampa de firma. El atacante habría reemplazado la interfaz legítima del sitio por una versión manipulada que presentaba a los usuarios un mensaje falso de aceptación de términos de servicio.
Al firmarlo, los usuarios autorizaban sin saberlo el vaciado de sus wallets.
Según el reporte de Bubblemaps, identificaron 13 direcciones vinculadas al atacante:
Según este análisis, publicado el 12 de marzo, el hackeo afectó a 35 usuarios y generó pérdidas de USD 23.000. Bubblemaps advierte que esas cifras se basan en datos públicos on chain y reportes de usuarios, y que podrían no ser definitivas.
Adicionalmente, el informe de Bubblemaps señala que hay denuncias de pérdidas superiores a USD 100.000, pero que no existe evidencia on chain que las respalde.
¿Qué son BONK y BONK.fun en el ecosistema Solana?
BONK es la segunda memecoin más grande del ecosistema Solana en capitalización de mercado, superando los USD 500 millones al momento de esta redacción.
Su plataforma de creación, BONK.fun, llegó a registrar un valor total bloqueado (TVL) de más de USD 55 millones en septiembre de 2025, según DeFiLlama. Desde entonces, ese valor cayó continuadamente y ronda los USD 18 millones en la actualidad, un descenso del 67%.
