BONKfun域名被劫持后恢复上线，并采取措施补偿用户，重建信任。

BONKfun 已经恢复运行，但过去几天可谓历经波折。该平台此前因域名被劫持而一度离线，令用户感到困惑和担忧，不知究竟出了什么问题。

现在，该团队公布了事件的更清晰版本。简而言之，这并非系统或代码遭到黑客攻击，而是一起针对其域名服务提供商的社会工程攻击，这种情况在业内正变得越来越普遍。

社会工程攻击引发的域名劫持

整件事始于3月11日，当时一名恶意行为者成功控制了BONKfun域名。他们并没有入侵平台本身，而是操纵域名服务提供商将域名所有权转移到了外部注册商。

这种攻击并非利用技术漏洞，而是利用人为错误。转账完成后，BONKfun 暂时失去了对其网站的控制权。

对于用户而言，这意味着在此期间与官方域名进行交互不再安全。

事件发生后，内部系统依然安全。

当然，许多用户首先关心的问题是他们的资金或数据是否会有风险。BONKfun迅速采取行动澄清了这一点。

据团队称，此次攻击完全没有波及他们的内部系统。他们的代码库、团队账户和基础设施在整个事件过程中都保持安全。换句话说，这并非平台本身遭到入侵，而仅限于域名级别。

这种区别至关重要。这意味着攻击者没有获得钱包、智能合约或后端系统的访问权限，否则可能会导致更严重的后果。

快速响应有助于控制用户影响

BONKfun 意识到发生了什么事后，迅速采取了行动。

第一步是彻底关闭该网站。这并非理想之选，但至少阻止了更多用户在不知情的情况下与被入侵的域名进行交互。与此同时，他们联系了各大钱包服务商，将该网站标记为恶意网站。

这一努力取得了成效。Phantom、Solflare 和 MetaMask 等电子钱包，以及 SEAL 等安全组织，都帮助迅速传播了警告信息。用户越早收到警报，造成进一步损失的可能性就越低。

在这种情况下，速度确实起到了决定性作用。

据报道，损失达 3 万美元，团队承诺赔偿 110%。

即使反应迅速，仍有一些用户受到影响。

BONKfun 估计总损失约为 3 万美元。与其他加密货币事件相比，这个数字相对较小，但对相关人员来说仍然是一笔不小的数目。

团队决定更进一步，向受影响用户赔偿其损失的110%。这额外的10%旨在弥补机会成本，并表明他们对所发生的事情承担责任。

此举似乎旨在重建信任，尤其是在发生可能动摇用户信心的事件之后。

域名恢复延迟拖慢了重新启动工作

找回域名并非易事，并非像拨动开关那么简单。

由于域名已被转移到外部注册商，BONKfun 不得不通过一系列流程才能将其取回。这耗费了时间，也延缓了他们安全重启平台的速度。

他们最终在 3 月 18 日下午 5 点左右（美国东部时间）重新获得了完全控制权。之后，团队着手恢复集成，特别是与钱包提供商的集成。

到 3 月 19 日下旬，大部分核心功能已恢复，BONKfun 得以再次上线。

备用访问方式：防病毒标记持续存在

即使现在，情况也还没有完全恢复正常。

部分杀毒软件仍将BONKfun主域名标记为不安全，导致用户在访问该网站时经常弹出警告。团队表示正在努力解决此问题，但可能需要一些时间。

与此同时，他们推出了备用域名 letsBONK.fun，提供与主站相同的功能。这实际上是为遇到访问问题的用户提供的备用方案。

他们还建议用户保持谨慎，仔细检查他们点击的任何链接，尤其是在局势尚未稳定下来的时候。

提醒大家注意不断演变的安全风险

BONKfun 事件提醒我们，加密货币领域的攻击方式正在发生变化。

现在的问题不再总是关于破解代码。有时候，问题在于发现流程或人员中的薄弱环节，例如欺骗域名提供商批准域名转移。

即使拥有强大技术安全性的平台，如果供应链的其他部分不够强大，也可能遇到问题。

对用户而言，这又是一个需要保持警惕的理由。而对项目而言，这表明安全措施不能仅仅局限于代码层面。