Odin.fun blame un AMM de liquidité défectueux et des exploitants chinois pour une perte inexplicable de 58,2 BTC
- Odin.fun a perdu environ 58,2 BTC (soit environ 7 millions de dollars) après que des pirates ont exploité un AMM de liquidités défectueux lors de sa dernière mise à jour.
- Le PDG Bob Bodily a accusé des groupes basés en Chine d'avoir exploité cette faille pour vider les fonds en deux heures.
- Bodily a précisé que les forces de l'ordre aux États-Unis et en Chine, ainsi que les plateformes d'échange OKX et Binance, sont impliquées dans le suivi du BTC volé.
Bob Bodily, fondateur et PDG de la plateforme de lancement et de trading de memecoins basée sur Bitcoin, Odin.fun, affirme que sa dernière violation de haut profil s'est produite en raison d'un mécanisme de marché automatisé (AMM) de liquidité défectueux introduit dans sa dernière mise à jour.
Bodily affirme que la faille a été exploitée par des groupes opérant principalement depuis la Chine pour drainer des dizaines de Bitcoins de la plateforme.
Le piratage, signalé pour la première fois par un membre de la communauté Odin.fun, a entraîné le vol d'environ 58,2 BTC, valant environ 7 millions de dollars aux prix actuels, en moins de deux heures.
Dans un post sur X, Bodily a confirmé que la trésorerie de l'entreprise n'est pas assez importante pour couvrir entièrement les pertes, ce qui a encore intensifié les inquiétudes de la communauté quant à l'avenir de la plateforme.
« Les fonds restants sur la plateforme sont en sécurité », a écrit Bodily dans le même post, ajoutant qu'ils ont fait appel aux services d'un cabinet de sécurité de premier plan pour effectuer un audit complet du code.
Odin.fun blame la vulnérabilité sur la dernière mise à jour
Selon Bodily, la violation provenait d'une vulnérabilité dans l'AMM de liquidité d'Odin.fun, le mécanisme qui permet les swaps de tokens décentralisés sur la plateforme. La faille, introduite dans la dernière mise à jour, a permis aux attaquants de manipuler les trades et de retirer du BTC sans actifs appariés équivalents.
Veuillez nous excuser pour le retard de notre réponse concernant l’événement d’aujourd’hui. Nous savons qu’il s’est écoulé plus de 8 heures depuis l’exploitation de la vulnérabilité et que notre silence a probablement été frustrant pour beaucoup d’entre vous. Nous souhaitions nous exprimer plus tôt, mais nous avions besoin de temps pour vérifier les faits et prendre des mesures immédiates pour protéger les fonds des utilisateurs.…
— Bob Bodily, PhD (@BobBodily) Août 13, 2025
Bodily a déclaré que plusieurs groupes liés à la Chine ont profité de cette faille, déplaçant rapidement une quantité considérable de BTC avant que la vulnérabilité ne soit découverte et que les retraits ne soient suspendus.
L'entreprise aurait contacté OKX et Binance, qui auraient tous deux engagé les autorités chinoises pour tracer les fonds volés.
Les attaquants ont mis en garde contre une implication des forces de l’ordre
Odin.fun a également contacté les autorités américaines et prétend avoir identifié plusieurs des groupes impliqués. Bodily a adressé un avertissement direct à ceux qui détiennent les BTC volés :
« Vous disposez d’une courte fenêtre de temps pour rendre les fonds avant qu’il ne soit trop tard. Il ne s’agit pas d’une négociation », a-t-il écrit. « La plupart d’entre vous ont déjà été identifiés, et nous consacrerons tout le temps et les ressources nécessaires pour récupérer ce qui a été volé. »
Ce n’est pas la première fois qu’Odin.fun fait face à une brèche de sécurité. En avril, la plateforme avait suspendu les retraits après avoir divulgué une vulnérabilité dans sa fonctionnalité « Sign-In With Bitcoin » qui permettait aux attaquants d’usurper l’identité des utilisateurs. Bien que cette exploitation ait été corrigée rapidement, l’incident le plus récent est bien plus vaste en ampleur et a ébranlé la base d’utilisateurs de la plateforme.
L’entreprise s’appuie désormais sur la forensique blockchain, la coopération des principales bourses et des actions juridiques transfrontalières pour récupérer les actifs volés.
Projets de compensation et de reconstruction de la confiance
Bien que Odin.fun n'ait pas encore finalisé son plan de compensation, Bodily a déclaré qu'ils travaillaient sur un « plan concret pour compenser tous les affectés ». Il a également promis que la plateforme s'efforcerait de « remettre tout le monde à niveau » malgré le déficit de trésorerie. Il a laissé entendre des stratégies de récupération créatives, bien qu'aucun détail n'ait été divulgué.
« Si vous aimez ODIN•FUN, nous pensons que vous apprécierez ce sur quoi nous travaillons », a-t-il déclaré, soulignant que l’intention de l’entreprise est de rester en activité et de continuer à se développer.
Malgré la brèche, Bodily a salué la croissance rapide d’Odin.fun dans l’espace Bitcoin DeFi, affirmant qu’elle a « grandi plus vite que toute autre plateforme Bitcoin DeFi » et reste le leader dans ce créneau.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
