Mối lo ngại về bảo mật tăng lên sau khi hack Bonk Fun phơi bày rủi ro của các cuộc tấn công front-end trên các nền tảng Solana

Các sự kiện gần đây liên quan đến vụ hack bonk fun đã đặt ra những câu hỏi nghiêm trọng về khả năng dễ dàng lợi dụng giao diện website để đánh cắp quỹ tiền điện tử.

Tên miền Bonk.fun bị chiếm quyền để triển khai mã rút tiền ví

Nền tảng Bonk.fun, một nền tảng phát hành memecoin dựa trên Solana, đã gặp phải vụ chiếm quyền tên miền lớn vào ngày 11 tháng 3 năm 2026. Kẻ tấn công đã kiểm soát trang web và triển khai một đoạn mã rút tiền ví nhằm lừa người dùng ký các giao dịch độc hại. Hơn nữa, nhóm dự án đã phát đi cảnh báo khẩn, yêu cầu người dùng không truy cập hoặc tương tác với nền tảng này.

Theo dự án, vụ vi phạm xảy ra sau khi một tài khoản nhóm bị xâm phạm cho phép hacker thay đổi giao diện trang web. Một cửa sổ điều khoản dịch vụ giả mạo xuất hiện như một thông báo tuân thủ thông thường, nhưng thực chất là một cái bẫy. Người dùng nhấp vào pop-up này có nguy cơ phê duyệt một giao dịch cho phép truy cập toàn bộ ví của họ.

Cách kẻ tấn công thực hiện cuộc tấn công giao diện người dùng

Các hacker không khai thác bất kỳ lỗ hổng nào trong blockchain Solana hoặc hợp đồng thông minh của nền tảng. Thay vào đó, họ tiến hành một cuộc tấn công vào giao diện người dùng bằng cách chỉnh sửa phần giao diện phía trước của trang web. Tuy nhiên, phương pháp này đủ để lấy quyền truy cập ví từ những người dùng không đề phòng.

Tom, người được xác định là người điều hành đứng sau Bonk.fun, giải thích rằng các hacker đã sử dụng tài khoản nhóm bị chiếm để đẩy một đoạn mã rút tiền ví độc hại trực tiếp lên trang web. Khi người dùng truy cập tên miền, họ sẽ gặp phải một lời nhắc mạo danh trông giống như một cập nhật điều khoản tiêu chuẩn. Tuy nhiên, tương tác với thông báo này về cơ bản đã ủy quyền cho kẻ tấn công rút hết tài sản.

Về mặt thực tế, lỗ hổng phía trước này đã vượt qua các biện pháp phòng thủ phức tạp ở cấp độ giao thức bằng cách nhắm vào lớp hiển thị mà hầu hết người dùng tin tưởng. Điều này nhấn mạnh tầm quan trọng của việc người dùng cần xác minh kỹ các yêu cầu phê duyệt trên chuỗi, ngay cả khi trang web trông quen thuộc và hợp pháp.

Ảnh hưởng đến người dùng và phạm vi của vụ hack bonk fun

Nhóm phát triển nền tảng nhấn mạnh rằng tác động của vụ hack bonk fun đã bị giới hạn nhờ phản ứng nhanh chóng. Ngay sau khi phát hiện hành vi độc hại, quyền truy cập vào giao diện bị xâm phạm đã bị hạn chế và cảnh báo đã được phát đi tới cộng đồng. Tuy nhiên, những người tương tác với trang web trong thời gian diễn ra vụ chiếm quyền vẫn có nguy cơ mất mát.

Chỉ những người xác nhận giao dịch điều khoản dịch vụ giả mạo trong khi tên miền bị chiếm mới đối mặt với cuộc tấn công rút tiền ví Solana. Hơn nữa, các ví đã kết nối với Bonk.fun trước vụ việc hoặc người dùng chỉ giao dịch qua các nền tảng giao dịch bên thứ ba không bị ảnh hưởng. Nhóm dự án cho biết tổng thiệt hại vẫn ở mức tối thiểu do thời gian diễn ra ngắn.

Bài học về bảo vệ ví tiền điện tử và nền tảng

Vụ việc này cho thấy xu hướng ngày càng tăng trong an ninh tiền điện tử, nơi các đối thủ thích tấn công các website thay vì hạ tầng blockchain cốt lõi. Hơn nữa, nó nhấn mạnh rằng các nền tảng có thể trông không bị xâm phạm ở cấp độ giao thức nhưng vẫn có thể cung cấp mã độc phía trước cho người dùng.

Đối với các nhà giao dịch hàng ngày, sự kiện này là lời nhắc nhở về việc bảo vệ ví tiền điện tử bằng cách xem xét cẩn thận từng yêu cầu phê duyệt trên chuỗi. Ngay cả những người dùng dày dạn kinh nghiệm cũng có thể bị lừa khi giao diện giả mạo các hộp thoại tuân thủ thông thường như một lời nhắc điều khoản dịch vụ giả mạo. Sự kiểm tra kỹ lưỡng hơn là điều cần thiết khi một trang web đột nhiên yêu cầu quyền truy cập rộng rãi.

Việc chiếm quyền tên miền bonk fun cũng nhấn mạnh sự cần thiết của việc các nhóm phải bảo vệ các tài khoản nội bộ, áp dụng các biện pháp kiểm soát truy cập mạnh mẽ và giám sát các thay đổi trái phép. Khi các nhà phát triển Bonk.fun cố gắng khôi phục đầy đủ chức năng, vụ việc này có thể trở thành một ví dụ điển hình cho các thực hành tốt nhất trong việc bảo vệ các nền tảng launchpad và các website crypto có lưu lượng truy cập cao.

Tóm lại, vụ việc Bonk.fun cho thấy cách một tài khoản bị xâm phạm và một thay đổi nhỏ trong giao diện có thể dẫn đến thiệt hại nghiêm trọng, nhấn mạnh tầm quan trọng của cả bảo mật nền tảng và cảnh giác của người dùng.