Panique chez les utilisateurs d'Odin.fun alors que des retraits suspects vident les dépôts
- Odin.fun a interrompu les transactions et les retraits après avoir perdu environ 58,2 BTC en moins de deux heures.
- Un utilisateur de X a allégué que l'exploitation consistait à manipuler les pools de liquidité pour extraire du BTC sans actifs appariés.
- Le fondateur Bob Bodily a confirmé la pause, divisant la communauté entre sympathie et suspicion.
Odin.fun, une plateforme de lancement de memecoins basée sur Bitcoin, a suspendu les échanges et les retraits après que les dépôts sur la plateforme ont chuté de près de 20 % en moins de deux heures, suscitant des craintes de violation de sécurité grave.
Une alerte a été lancée par un utilisateur de X, @web3xiaoba, qui a indiqué que les dépôts Bitcoin de la plateforme sont passés de 291 BTC à 232,8 BTC, soit une perte d'environ 58,2 BTC. Le compte a également identifié deux adresses supposément impliquées dans les transactions et a affirmé que l'exploitation a été réalisée en manipulant les pools de liquidité pour extraire du BTC sans laisser d'actifs appariés derrière.
Bob Bodily, fondateur d'Odin.fun, a confirmé sur X que la plateforme avait suspendu tous les échanges « afin de garantir la protection des fonds des utilisateurs » pendant l'enquête sur les retraits.
Bonjour à tous – nous enquêtons plus profondément sur les récents retraits de la plateforme, nous avons donc suspendu les transactions afin de garantir la protection des fonds des utilisateurs.
Nous vous tiendrons informés de l'avancement de l'enquête.
Bientôt plus d'informations !
— Bob Bodily, PhD (@BobBodily) Août 12, 2025
La vidange de BTC déclenche un raz-de-marée sur le marché
Les derniers développements ont ravivé le souvenir de l'incident survenu en avril 2025, lorsque Cryptopolitan avait signalé que le compte de Bob Bodily sur Odin.fun avait été compromis, entraînant le décaissement non autorisé d'actifs.
Odin a suspendu les échanges et les retraits pour confirmer si d'autres comptes étaient affectés et également pour résoudre les problèmes.
L'incident a provoqué un effet d'onde de choc sur le marché : le token de la plateforme, ODINDOG, a enregistré une baisse d'environ 40 %. Cela a également affecté d'autres tokens hébergés sur la plateforme.
Lors de cette violation, la communauté s'est divisée entre sympathie et suspicion.
Certains utilisateurs ont accepté la version de Bodily concernant une compromission externe, qualifiant la situation de « cauchemar ». D'autres se sont interrogés sur la raison pour laquelle les retraits de tous les utilisateurs avaient été suspendus si, comme Bodily l'avait initialement affirmé, seul son compte avait été ciblé.
Cette dernière occurrence a également déchiré la communauté, certains continuant d'imputer la faute au fondateur.
Possible faille dans le système d'authentification d'Odin.fun
Les acteurs derrière cette violation ne se sont pas fait connaître. Cependant, après la précédente violation, des membres de la communauté des développeurs Internet Computer (ICP) ont pointé une faille critique dans le canister « Sign-In With Bitcoin » (SIWB).
Selon un message sur le forum DFINITY, le canister SIWB ne vérifiait pas correctement qu'une clé publique correspondait à l'adresse Bitcoin associée, permettant aux attaquants d'usurper l'identité des utilisateurs en rejouant des messages signés.
La vulnérabilité a été corrigée après l'incident Odin, DFINITY exhortant toutes les équipes utilisant des déploiements personnalisés de SIWB à appliquer la correction avant de réactiver les actions sensibles comme les retraits.
On verra si cette recommandation a été suivie par l'équipe d'Odin.fun.
Odin.fun peut-il reconstruire la confiance ?
Pour Odin.fun, la route vers la récupération dépendra de plus que du simple rétablissement du service. Dans le secteur des memecoins, un coin volatil du marché crypto souvent alimenté par la manie spéculative, la réputation et la confiance des utilisateurs sont parmi les actifs les plus précieux.
Des plateformes comme Odin, inspirées de Pump.fun de Solana et de SunPump de Tron, reposent fortement sur la participation de la communauté, le lancement rapide de tokens et la fourniture de liquidités fluides.
Les échecs de sécurité dans cet environnement peuvent être dévastateurs. Une violation similaire survenue plus tôt cette année chez Four.Meme, une autre plateforme de lancement de tokens mèmes, a anéanti des millions de dollars de fonds utilisateurs et causé des dommages durables à sa marque.
La direction d'Odin n'a pas fourni de calendrier pour la reprise des retraits ou des échanges. En attendant, sa base d'utilisateurs est laissée dans l'incertitude, certains espérant que l'incident était contenu à quelques comptes, d'autres se préparant à des pertes majeures.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
