Das einzige, was auf dem Kryptomarkt konstant bleibt, unabhängig davon, ob er boomt oder nicht, sind Hacks. Am Donnerstag haben Hacker die Domain von Bonk.fun, dem von Raydium und BONK unterstützten Solana-Token-Launchpad, gekapert und dort einen Wallet-Drainer installiert.

Betreiber Tom kündigte den Hack der Community über sein X-Konto @SolportTom an. „Verwenden Sie die http://bonk.fun-Domain bis auf weiteres nicht, Hacker haben ein Team-Konto gekapert und einen Drainer auf der DOMAIN erzwungen", sagte er. Bonks offizieller X-Account bestätigte dies ebenfalls.

Der Angriff unterstreicht anhaltende Schwachstellen in Krypto-Frontends, auch wenn die institutionelle Beteiligung zunimmt und die Ökosysteme größer werden.

Phishing-Angriffe wie dieser, die Benutzer dazu verleiten, bösartige Eingabeaufforderungen auf gekaperten Domains zu unterschreiben, haben Krypto geplagt. Im Jahr 2025 erreichten diese Betrügereien Rekordhöhen, mit betrügerischen Zuflüssen von fast 17 Milliarden US-Dollar inmitten eines Anstiegs von 1.400 % bei KI-gestützten Identitätsdiebstählen und „Pig Butchering"-Schemata.

Der Schaden durch den Bonk.fun-Hack bleibt bisher angeblich minimal. Tom sagte, dass frühere Verbindungen zu bonk.fun sicher bleiben, ebenso wie Trades, die über Drittanbieter-Terminals ausgeführt wurden. Nur diejenigen, die nach dem Angriff eine gefälschte Nutzungsbedingungen-Nachricht auf der kompromittierten Seite unterschrieben haben, waren betroffen, und schnelle Community-Warnungen scheinen den Schaden begrenzt zu haben.

„Wir tun alles in unserer Macht Stehende, um die Situation zu beheben", sagte der Betreiber und priorisiert Benutzer, die der Plattform in den letzten acht Monaten vertraut haben. Der Betreiber gab den genauen Betrag der Dollar-Verluste nicht bekannt, betonte jedoch, dass der Vorfall schnell erkannt wurde.