BONKfun cho biết website chính thức bị tấn công social engineering ngày 11/3, gây thiệt hại khoảng 30.000 USD cho khách hàng và dự kiến bồi thường 110% cho người bị ảnh hưởng.
Kẻ tấn công chiếm quyền domain qua nhà cung cấp dịch vụ tên miền, chuyển hướng sang một registrar bên ngoài; đội ngũ khẳng định không có dấu hiệu xâm nhập hệ thống nội bộ, codebase hay tài khoản đội ngũ.
- Domain BONKfun bị chiếm quyền và bị chuyển sang registrar bên ngoài.
- Thiệt hại khoảng 30.000 USD; bồi thường 110% cho người dùng bị ảnh hưởng.
- Domain khôi phục 18/3; ví chính khôi phục 19/3; có backup domain.
Diễn biến vụ tấn công và tác động
BONKfun xác nhận cuộc tấn công social engineering nhắm vào website diễn ra ngày 11/3, dẫn đến việc domain bị chiếm quyền thông qua nhà cung cấp dịch vụ tên miền và bị chuyển hướng sang một registrar bên ngoài.
Đội ngũ cho biết sự cố không xuất phát từ việc bị xâm nhập hệ thống nội bộ của BONK hoặc BONKfun, bao gồm codebase hay tài khoản của team. Sau khi phát hiện, họ tắt website, phối hợp các nhà cung cấp dịch vụ ví để gắn cờ domain là độc hại và triển khai biện pháp kiểm soát ảnh hưởng đến người dùng.
Thiệt hại ước tính khoảng 30.000 USD thuộc về khách hàng. BONKfun thông báo sẽ bồi thường 110% giá trị thiệt hại cho các người dùng bị ảnh hưởng, nhằm bao phủ cả chi phí cơ hội có thể phát sinh.
Khôi phục hệ thống và truy cập website
Domain và đăng ký domain của BONKfun được khôi phục hoàn toàn vào khoảng 16:00 (giờ Việt Nam) ngày 19/3, sau khi được phục hồi vào 17:00 ET ngày 18/3.
Chức năng với nhà cung cấp ví chính được khôi phục trong tối 20/3 (giờ Việt Nam), tương ứng tối 19/3 theo thông báo. Website hiện đã hoạt động trực tuyến với trạng thái an toàn.
Dù vậy, một số phần mềm diệt virus vẫn gắn cờ domain chính là rủi ro; đội ngũ cho biết đang xử lý. Với người dùng không thể truy cập vì cảnh báo từ antivirus, BONKfun đưa domain dự phòng lên online, có chức năng giống hệt website chính.