Svmuu讯 BONKfun 团队在X平台发文宣布，其官网在 3 月 11 日遭恶意社工攻击，攻击者通过域名服务提供商劫持了 BONKfun 域名，并将其转至外部注册商。团队确认此次事件并非 BONK 或 BONKfun 内部系统、代码库或团队账户被攻破所致。
事件发生后，团队立即采取措施：关闭网站、协调钱包服务提供商标记域名为恶意、并控制用户影响范围。感谢 @phantom、@solflare、@MetaMask、@_SEAL_Org 及其他安全合作伙伴快速传播警告。
此次攻击导致客户约损失 3 万美元，团队将按 110% 赔偿受影响用户，以覆盖潜在机会成本。
BONKfun 域名及注册在 3 月 18 日东部时间下午 5 点左右已完全恢复控制，主要钱包提供商功能于 3 月 19 日晚恢复，网站已安全上线。目前部分杀毒软件仍将主域名标记为风险，团队正在积极处理。
对于因防病毒软件导致无法访问官方网站的用户，备用域名也已上线，功能与主站一致可使用。