Odin.fun attribuisce la colpa della perdita non rilevabile di 58,2 BTC alla AMM di liquidità difettosa e agli sfruttatori cinesi

Bob Bodily, fondatore e CEO di Odin.fun, piattaforma di lancio e trading di memecoin basata su Bitcoin, sostiene che la sua ultima violazione di alto profilo è avvenuta a causa di un market maker automatico di liquidità (AMM) difettoso introdotto nel suo ultimo aggiornamento. 

Bodily sostiene che la falla sia stata sfruttata da gruppi che operano principalmente dalla Cina per sottrarre decine di Bitcoindalla piattaforma.

L'attacco informatico, segnalato per la prima volta da un membro della community Odin.fun, ha portato al furto di circa 58,2 BTC, per un valore di circa 7 milioni di dollari ai prezzi attuali, in meno di due ore.

In un post su X, Bodily ha confermato che le riserve di cassa dell'azienda non sono sufficienti a coprire interamente le perdite, il che ha ulteriormente intensificato le preoccupazioni della community sul futuro della piattaforma.

"I fondi rimanenti sulla piattaforma sono al sicuro", ha scritto Bodily nello stesso post, aggiungendo di aver ingaggiato un'azienda di sicurezza di alto livello per condurre un audit completo del codice.

Odin.fun attribuisce la vulnerabilità all'ultimo aggiornamento

Secondo Bodily, la violazione è dovuta a una vulnerabilità nell'AMM di liquidità di Odin.fun, il meccanismo che consente lo scambio decentralizzato di token sulla piattaforma. La falla, introdotta nell'ultimo aggiornamento, ha permesso agli aggressori di manipolare le transazioni e prelevare BTC senza disporre di asset equivalenti abbinati.

Ci scusiamo per il ritardo nella risposta all'evento di oggi. Sappiamo che sono trascorse più di 8 ore dall'attacco e il nostro silenzio è stato probabilmente frustrante per molti di voi. Avremmo voluto parlare prima, ma avevamo bisogno di tempo per verificare i fatti e agire immediatamente per proteggere i fondi degli utenti

— Bob Bodily, PhD (@BobBodily) 13 agosto 2025

Bodily ha affermato che diversi gruppi legati alla Cina hanno sfruttato il bug e hanno rapidamente spostato una quantità considerevole di BTC prima che la vulnerabilità venisse scoperta e i prelievi venissero sospesi.

Secondo quanto riferito, la società ha contattato OKX e Binancetractrac tractractractrac tractraci fondi rubati.

Gli aggressori sono stati avvertiti del coinvolgimento delle forze dell'ordine

Odin.fun ha anche contattato le forze dell'ordine statunitensi e ha affermato di averdentdiversi gruppi coinvolti. Bodily ha emesso un avvertimento diretto a coloro che detengono BTC rubati:

"Avete poco tempo per restituire i fondi prima che sia troppo tardi. Questa non è una negoziazione", ha scritto. "La maggior parte di voi è già statadente dedicheremo tutto il tempo e le risorse necessarie per recuperare ciò che è stato rubato"

Non è la prima volta che Odin.fun subisce una violazione della sicurezza. Ad aprile, la piattaforma ha sospeso i prelievi dopo aver scoperto una vulnerabilità nella sua funzionalità "Accedi con Bitcoin", che consentiva agli aggressori di impersonare gli utenti. Sebbene l'exploit sia stato risolto rapidamente, l'ultimodent è di portata molto più ampia e ha lasciato scossa la base utenti della piattaforma.

L'azienda si affida ora alla tecnologia forense blockchain, alla collaborazione delle principali borse e ad azioni legali transfrontaliere per recuperare i beni rubati.

Piani per il risarcimento e la ricostruzione della fiducia

Sebbene Odin.fun non abbia ancora finalizzato il suo piano di risarcimento, Bodily ha dichiarato che stanno lavorando a un "piano concreto per risarcire tutti coloro che sono stati colpiti". Ha anche promesso che la piattaforma si impegnerà a "risarcire tutti" nonostante l'ammanco di cassa. Ha accennato a strategie di recupero creative, sebbene non siano stati rilasciati dettagli.

"Se vi piace ODIN•FUN, pensiamo che apprezzerete ciò su cui stiamo lavorando", ha affermato, sottolineando che l'azienda intende rimanere in attività e continuare a espandersi.

Nonostante la violazione, Bodily ha elogiato la rapida crescita di Odin.fun nello spazio Bitcoin DeFi , affermando che è "cresciuta più velocemente di qualsiasi altra piattaforma Bitcoin DeFi " e rimane il principale attore in questo settore.