Bitcoin meme coin launcher Odin.fun förlorar 58,2 BTC i likviditetsmanipulation

Den Bitcoin-fokuserade startplattan för meme-mynt Odin.fun har utnyttjats för 58,2 BTC i en likviditetsmanipulationsattack riktad mot dess automatiserade marknadsskapande verktyg.

Misstänkta överföringar från det Bitcoin-drivna protokollet flaggades först av blockchain-säkerhetsföretaget PeckShield.

Enligt sitt inlägg den 13 augusti sa en Odin.fun-communitymedlem som använde handtaget "web3xiaoba" att angriparna manipulerade likviditet genom att lägga till tokens som SATOSHI för att driva upp priserna och sedan drog ut sin likviditet för att ta ut pengar i Bitcoin.

On-chain-data visade att plattformens bitcoinreserver sjönk från 291 BTC till 232,8 BTC på mindre än två timmar.

Åtta timmar efter intrånget bekräftade Odin.fun medgrundare Bob Bodily exploateringen och sa att teamet fortfarande bedömde omfattningen av förlusterna.

Han erkände dock att företagets kassa inte helt kunde täcka skadan, även om återstående plattformsmedel var säkrade.

Bodily förklarade att sårbarheten kom från ett fel som introducerades i plattformens senaste uppdatering av sitt automatiserade likviditetsmarknadsgarantsystem.

Flera hotaktörer, som han kopplade till grupper i Kina, utnyttjade buggen för att suga ut Bitcoin från protokollet.

Planer för hantering och återställning efter incidenter

Enligt Bodily hade Odin.fun anlitat ett säkerhetsteam på toppnivå för att genomföra en fullständig kodrevision, en process som förväntades ta upp till en vecka.

Handel och uttag kommer att förbli pausade tills granskningen är klar.

Plattformen har kontaktat amerikanska brottsbekämpande myndigheter och samordnar med de stora börserna OKX och Binance, som båda har engagerat kinesiska myndigheter.

Bodily hävdade att teamet redan hade identifierat "flera grupper som tjänade på exploateringen" och samlat bevis, inklusive detaljerade plånboksaktivitetsloggar, för att vidta rättsliga åtgärder.

"Du har ett kort fönster på dig att betala tillbaka pengarna innan det är för sent. Detta är inte en förhandling. Du har en chans att begränsa konsekvenserna och undvika åtal. De flesta av er har redan identifierats, och vi kommer att se till att ägna så mycket tid och resurser som krävs för att återställa det som stals", skrev Bodily i ett meddelande riktat till angriparna.

Medgrundaren sa också att Odin.fun förberedde "en konkret plan" för att kompensera drabbade användare och tillade att detaljerna skulle delas när de var klara.

"Om du gillar ODIN•FUN tror vi att du kommer att uppskatta det vi arbetar med", skrev han.

Ett upprepat bakslag för Odin.fun

Detta är den andra stora störningen för Odin.fun under 2025. I april stoppade plattformen all handel och uttag efter att Bodilys personliga konto äventyrats.

Vid den tiden sa VD:n att intrånget var isolerat till hans konto och inte påverkade hans Bitcoin-plånbok, men panik över incidenten ledde till kraftiga prisfall för flera meme-mynt som lanserades på plattformen, inklusive ODINDOG och ODINAPE.

Odin.fun grundades i februari 2025 av teamet bakom Ordinals-marknadsplatsen Bioniq och designades som en Bitcoin-baserad Runes-tokenmarknadsplats och startplatta, med inspiration från Solanas Pump.fun och Trons Sun Pump.