Bitcoin-Meme-Coin-Launcher Odin.fun verliert 58,2 BTC durch Liquiditätsmanipulation

Das auf Bitcoin fokussierte Meme-Coin Launchpad Odin.fun wurde für 58,2 BTC bei einem Liquiditätsmanipulationsangriff ausgenutzt, der auf sein automatisiertes Market-Making-Tool abzielte.

Verdächtige Überweisungen aus dem Bitcoin-basierten Protokoll wurden zuerst von der Blockchain-Sicherheitsfirma PeckShield gemeldet.

Laut dem Beitrag vom 13. August sagte ein Mitglied der Odin.fun Community, das den Namen "web3xiaoba" verwendete, dass die Angreifer die Liquidität manipulierten, indem sie Token wie SATOSHI hinzufügten, um die Preise in die Höhe zu treiben, und dann ihre Liquidität abzogen, um sich in Bitcoin auszahlen zu lassen.

On-Chain-Daten zeigten, dass die Bitcoin-Reserven der Plattform in weniger als zwei Stunden von 291 BTC auf 232,8 BTC gefallen sind.

Acht Stunden nach dem Verstoß bestätigte Odin.fun-Mitbegründer Bob Bodily den Exploit und sagte, das Team sei noch dabei, das Ausmaß der Verluste zu bewerten.

Er räumte jedoch ein, dass die Staatskasse des Unternehmens den Schaden nicht vollständig decken könne, obwohl die verbleibenden Plattformgelder sicher seien.

Bodily erklärte, dass die Schwachstelle auf einen Fehler zurückzuführen ist, der im jüngsten Update der Plattform für ihr automatisiertes Liquiditäts-Market-Making-System eingeführt wurde.

Mehrere Bedrohungsakteure, die er mit Gruppen in China in Verbindung brachte, nutzten den Fehler aus , um Bitcoin aus dem Protokoll abzuschöpfen.

Reaktions- und Wiederherstellungspläne nach einem Vorfall

Laut Bodily hatte Odin.fun ein hochrangiges Sicherheitsteam mit der Durchführung eines vollständigen Code-Audits beauftragt, ein Prozess, der voraussichtlich bis zu einer Woche dauern wird.

Der Handel und die Abhebungen bleiben pausiert, bis die Überprüfung abgeschlossen ist.

Die Plattform hat sich mit den US-Strafverfolgungsbehörden in Verbindung gesetzt und stimmt sich mit den großen Börsen OKX und Binance ab, die beide die chinesischen Behörden eingeschaltet haben.

Bodily behauptete, das Team habe bereits "mehrere Gruppen identifiziert, die von dem Exploit profitiert haben" und Beweise gesammelt, darunter detaillierte Wallet-Aktivitätsprotokolle, um rechtliche Schritte einzuleiten.

"Sie haben ein kurzes Zeitfenster, um das Geld zurückzugeben, bevor es zu spät ist. Das ist keine Verhandlung. Sie haben eine Chance, die Folgen zu begrenzen und eine Strafverfolgung zu vermeiden. Die meisten von Ihnen wurden bereits identifiziert, und wir werden so viel Zeit und Ressourcen wie nötig aufwenden, um das Gestohlene wiederzuerlangen", schrieb Bodily in einer Nachricht an die Angreifer.

Der Mitbegründer sagte auch, dass Odin.fun "einen konkreten Plan" zur Entschädigung der betroffenen Nutzer vorbereite, und fügte hinzu, dass die Details bekannt gegeben würden, sobald sie fertiggestellt seien.

"Wenn Sie ODIN•FUN mögen, werden Sie zu schätzen wissen, woran wir arbeiten", schrieb er.

Ein erneuter Rückschlag für Odin.fun

Dies ist die zweite große Störung für Odin.fun im Jahr 2025. Im April stoppte die Plattform den gesamten Handel und alle Abhebungen, nachdem das persönliche Konto von Bodily kompromittiert worden war.

Damals sagte der CEO, dass der Verstoß auf sein Konto beschränkt war und seine Bitcoin-Wallet nicht beeinträchtigte, aber die Panik über den Vorfall führte zu starken Preisrückgängen für mehrere Meme-Coins, die auf der Plattform eingeführt wurden, darunter ODINDOG und ODINAPE.

Odin.fun wurde im Februar 2025 vom Team hinter dem Ordinals-Marktplatz Bioniq gegründet und als Bitcoin-basierter Runes-Token-Marktplatz und Launchpad konzipiert, der sich von Solanas Pump.fun und Trons Sun Pump inspirieren ließ.