Gli utenti di Odin.fun entrano nel panico mentre prelievi sospetti svuotano i depositi
- Odin.fun ha interrotto trading e prelievi dopo aver perso circa 58,2 BTC in meno di due ore.
- Un utente di X ha accusato che l'exploit abbia sfruttato la manipolazione dei pool di liquidità per estrarre BTC senza asset accoppiati.
- Il fondatore Bob Bodily ha confermato la pausa, dividendo la comunità tra simpatia e sospetti.
Odin.fun, una piattaforma di lancio di memecoin basata su Bitcoin, ha sospeso il trading e i prelievi dopo che i depositi sulla piattaforma sono crollati di quasi il 20% in meno di due ore, alimentando le paure di una grave violazione della sicurezza.
Un allarme è stato lanciato da un utente di X, @web3xiaoba, che ha detto che i depositi di Bitcoin della piattaforma sono scesi da 291 BTC a 232,8 BTC, una perdita di circa 58,2 BTC. L'account ha anche identificato due indirizzi presuntamente coinvolti nelle transazioni e ha affermato che l'exploit è stato eseguito manipolando i pool di liquidità per estrarre BTC senza lasciare asset accoppiati dietro.
Bob Bodily, fondatore di Odin.fun, ha confermato su X che la piattaforma aveva sospeso tutti i trading "per assicurarci di poter proteggere i fondi degli utenti" mentre indaga sui prelievi.
Ciao a tutti – stiamo approfondendo i recenti prelievi dalla piattaforma, quindi abbiamo sospeso il trading per garantire la protezione dei fondi degli utenti.
Vi terremo aggiornati sugli sviluppi delle indagini.
Presto altri aggiornamenti!
— Bob Bodily, PhD (@BobBodily) Agosto 12, 2025
Il drenaggio di BTC innesca un crollo del mercato
Gli ultimi sviluppi hanno innescato richiami dell'incidente verificatosi ad aprile 2025, quando Cryptopolitan ha riportato che l'account di Bob Bodily su Odin.fun era stato compromesso, portando alla cancellazione non autorizzata degli asset.
Odin ha sospeso il trading e i prelievi per confermare se altri account fossero stati interessati e per risolvere i problemi.
L'incidente ha creato un effetto a catena sul mercato: ODINDOG, il token della piattaforma, ha registrato un calo di circa il 40%. Ha influenzato anche altri token ospitati sulla piattaforma.
Quando si è verificata questa violazione, la comunità si è divisa tra simpatia e sospetto.
Alcuni utenti hanno accettato la versione di Bodily riguardo a una compromissione esterna, definendo la situazione un "incubo". Altri hanno chiesto perché i prelievi per tutti gli utenti fossero stati sospesi se, come inizialmente affermato da Bodily, solo il suo account era stato preso di mira.
Questo ultimo episodio ha ulteriormente diviso la comunità, con alcuni che continuano ad addebitare la colpa al fondatore.
Possibile falla nel sistema di autenticazione di Odin.fun
Gli autori di questa violazione non si sono ancora fatti conoscere. Tuttavia, dopo la precedente violazione, membri della comunità di sviluppatori di Internet Computer (ICP) hanno segnalato una falla critica nel canister "Sign-In With Bitcoin" (SIWB).
Secondo un post sul forum DFINITY, il canister SIWB non ha verificato correttamente che una chiave pubblica corrispondesse all'indirizzo Bitcoin associato, consentendo agli attaccanti di impersonare gli utenti riproducendo messaggi firmati.
La vulnerabilità è stata risolta dopo l'incidente di Odin, con DFINITY che esorta tutti i team che utilizzano implementazioni personalizzate di SIWB ad applicare la correzione prima di riabilitare azioni sensibili come i prelievi.
Resta da vedere se il team di Odin.fun abbia seguito questo consiglio.
Odin.fun può ricostruire la fiducia?
Per Odin.fun, la strada verso il recupero dipenderà non solo dal ripristino del servizio. Nel settore delle memecoin, un angolo volatile del mercato delle criptovalute spesso alimentato da manie speculative, la reputazione e la fiducia degli utenti sono tra le risorse più preziose.
Piattaforme come Odin, modellate su Solana's Pump.fun e SunPump di Tron, fanno molto affidamento sulla partecipazione della comunità, lanci rapidi di token e fornitura di liquidità fluida.
I fallimenti di sicurezza in questo ambiente possono essere devastanti. Una violazione simile avvenuta all'inizio di quest'anno a Four.Meme, un'altra piattaforma di lancio di token meme, ha cancellato milioni di dollari di fondi degli utenti e ha causato danni duraturi al suo marchio.
La gestione di Odin non ha fornito una scadenza per la ripresa dei prelievi o del trading. Nel frattempo, la sua base di utenti è lasciata in sospeso: alcuni sperano che l'incidente sia stato contenuto a un numero limitato di account, altri si preparano a perdite ingenti.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
