Utilizadores relatam perdas após hackers instalarem malware de drenagem de criptomoedas no domínio oficial da BonkFun

Atores maliciosos tomaram o domínio oficial da BonkFun na quarta-feira e instalaram um malware de drenagem de criptomoedas, resultando na perda de fundos. Ainda não está claro quantas vítimas foram afetadas pelo ataque de phishing e quanto foi perdido. 

Os hackers da BonkFun instalaram um script de drenagem de criptomoedas no domínio da BonkFun, disfarçado como uma interação padrão que imita solicitações de conformidade, e começaram a drenar fundos de utilizadores desprevenidos.

Ao visitar o site, utilizadores desatentos são apresentados a solicitações de conformidade falsas que, uma vez assinadas, concedem aos atacantes acesso às suas carteiras e as esvaziam em segundos.

Domínio da BonkFun atacado enquanto golpes online de phishing relacionados a criptomoedas ganham força

A BonkFun alertou os utilizadores para não interagirem com o site nem acederem às suas contas através do domínio do launchpad até que a equipa tivesse protegido o domínio. A plataforma ainda não confirmou quantos utilizadores foram afetados pelo hack ou o valor dos ativos cripto que os hackers drenaram das vítimas desprevenidas.

Tom, o operador do launchpad, aconselhou que os utilizadores que anteriormente se conectaram à BonkFun não serão afetados. Ele também acrescentou que aqueles que negociam tokens bonk fun em terminais também não serão afetados.

Segundo Tom, o drenador de criptomoedas apenas afetou utilizadores que assinaram uma mensagem falsa de termos de serviço no domínio do launchpad. O operador mencionou que a equipa rapidamente notou o hack e que a mensagem se espalhou rapidamente, observando que as perdas são mínimas.

"Compreendemos que muitas pessoas estão assustadas e com razão, mas estamos a fazer tudo ao nosso alcance para resolver a situação," disse Tom. "A nossa principal prioridade será sempre os utilizadores que confiaram em nós para usar a plataforma nos últimos 8 meses." 

Os ataques de phishing no setor cripto cresceram significativamente nos últimos anos. Relatórios de segurança indicam que os golpes online são agora mais sofisticados, usando IA para se fazer passar por vítimas e participar em esquemas de abate de porco.

Atores maliciosos agora usam IA generativa para criar sites de investimento falsos, gerar e-mails de phishing falsos e criar chatbots realistas que se aproveitam de vítimas desatentas a navegar na internet. 

Apenas em 2025, os ataques de phishing custaram às vítimas mais de 17 mil milhões de dólares, um aumento de 1.400% em relação ao ano anterior. Em novembro, os ataques de phishing resultaram em perdas superiores a 5,8 milhões de dólares, abaixo dos 28 milhões de dólares registados em outubro de 2025. 

O ocorrido surge num momento difícil, já que o mercado cripto enfrenta incertezas significativas. A Solana está em queda de 5,47% nos últimos sete dias, apesar de um aumento de 1,5% nas últimas 24 horas. A Bitcoin está em queda de 3,59% na última semana e atualmente é negociada a 70.023 dólares.

As mentes mais inteligentes do mundo cripto já leem a nossa newsletter. Quer participar? Junte-se a elas.