PANews, 21 mars : BONKfun a annoncé sur la plateforme X que son site web a été victime d'une attaque de social engineering le 11 mars, durant laquelle l'attaquant a détourné le domaine BONKfun via son fournisseur de services de domaine et l'a transféré à un registrant externe. L'équipe a confirmé que cet incident n'était pas dû à une compromission des systèmes internes, des dépôts de code ou des comptes de l'équipe BONK ou BONKfun. Après l'incident, l'équipe a immédiatement pris les mesures suivantes : fermeture du site, coordination avec les fournisseurs de portefeuilles pour marquer le domaine comme malveillant, et limitation de l'impact sur les utilisateurs. Cette attaque a entraîné une perte d'environ 30 000 dollars pour les clients ; l'équipe remboursera les utilisateurs affectés à hauteur de 110 % afin de couvrir les coûts d'opportunité potentiels. Le domaine BONKfun et son enregistrement ont été entièrement repris en main vers 17 heures, heure de l'Est, le 18 mars. Les fonctionnalités principales des fournisseurs de portefeuilles ont été rétablies le soir du 19 mars, et le site web est désormais en ligne en toute sécurité. Actuellement, certains logiciels antivirus continuent de marquer le domaine principal comme risqué ; l'équipe travaille activement à résoudre ce problème. Pour les utilisateurs ne pouvant pas accéder au site officiel en raison de logiciels antivirus, un domaine de secours a été mis en ligne, offrant les mêmes fonctionnalités que le site principal.
Site BONKfun piraté et restauré, l'équipe indemnisera les utilisateurs à hauteur de 110 %
PANewsPartager
Résumé
BONKfun a annoncé le 21 mars que son site officiel avait été piraté le 11 mars via une attaque d'ingénierie sociale. Les attaquants ont redirigé le domaine via le fournisseur de domaine vers un registrateur externe. Aucun système interne ni compte n'a été compromis. L'équipe a agi rapidement en fermant le site et en le signalant comme malveillant auprès des fournisseurs de wallets. Les pertes totales s'élèvent à environ 30 000 $, et l'équipe s'est engagée à rembourser 110 % aux utilisateurs concernés. Le contrôle du domaine a été entièrement récupéré le 18 mars, et les fonctionnalités de wallet ont été rétablies le 19 mars. Certains outils antivirus continuent de signaler le domaine principal ; un site de secours avec toutes les fonctionnalités a donc été lancé. Il s'agit d'une mise à jour essentielle dans l'actualité chainée et les actualités crypto.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.