Odin.funユーザーがパニック、不審な出金で預金が流出

ビットコインベースのmemecoinローンチパッドであるOdin.funは、プラットフォームへの預金が2時間未満でほぼ20%急落した後、取引と出金を停止した。これは深刻なセキュリティ侵害の恐れを煽った。

Xユーザーの@web3xiaobaが警報を発し、プラットフォームのビットコイン預金が291 BTCから232.8 BTCに減少し、約58.2 BTCの損失があったと述べた。同アカウントは、取引に関与したとされる2つのアドレスも特定し、流動性プールを操作してBTCを抽出し、ペア資産を残さずに攻撃が行われたと主張した。

Bob Bodily氏（Odin.funの創設者）は、X上で、プラットフォームがすべての取引を一時停止し、「ユーザー資金を保護できるように調査中」であると確認した。

みなさん、こんにちは——プラットフォームからの最近の出金についてさらに調査しているため、ユーザー資金を保護できるよう取引を一時停止しました。

調査の進捗については、引き続き皆様にお知らせしていきます。

近日中にお知らせします！

— Bob Bodily, PhD (@BobBodily) 8月12日、2025

BTC流出が市場の暴落を引き起こす

最新の展開により、2025年4月に発生した事件の記憶が呼び起こされた。この際、Cryptopolitanが報告したように、Bob Bodily氏のOdin.funアカウントが侵害され、資産の不正な清算につながった。

Odinは、他のアカウントも影響を受けているかを確認し、問題を修正するために取引と出金を一時停止した。

この事件は市場に波紋を広げ、プラットフォームのトークンであるODINDOGは約40%の下落を見せた。また、プラットフォーム上にホストされている他のトークンにも影響を与えた。

この侵害が発生した際、コミュニティは同情と疑念の線に沿って分裂した。

一部のユーザーは、Bodily氏の外部侵害という説明を受け入れ、状況を「悪夢」だと表現した。他のユーザーは、Bodily氏が当初主張したように彼のアカウントのみが標的だった場合、なぜすべてのユーザーの出金が停止されたのかと疑問を呈した。

今回の出来事もまたコミュニティを分断し、一部の人々は依然として責任を創設者のせいだと考えている。

Odin.funの認証システムにおける可能性のある欠陥

この侵害の背後にある犯人たちは姿を現していない。しかし、以前の侵害の後、Internet Computer（ICP）開発者コミュニティのメンバーは、「Sign-In With Bitcoin」（SIWB）カニスターの重要な欠陥を指摘した。

DFINITYフォーラムの投稿によると、SIWBカニスターは公開鍵が関連するビットコインアドレスと一致することを適切に検証しておらず、攻撃者が署名済みメッセージをリプレイすることでユーザーになりすますことを可能にした。

この脆弱性はOdin事件後に修正された。DFINITYは、カスタムSIWBデプロイメントを使用しているすべてのチームに、出金などの機密アクションを再開する前に修正を適用するよう促した。

Odin.funチームがこの助言を採用したかどうかは、今後の動向次第である。

Odin.funは信頼を回復できるか？

Odin.funにとって、回復への道は単にサービスを復旧させることだけでなく、memecoinセクターという、投機的な狂乱によってしばしば煽られる暗号通貨市場のvolatileな一角において、評判とユーザーの信頼が最も貴重な資産の一つである。

Odinなどのプラットフォームは、SolanaのPump.funやTronのSunPumpをモデルとしており、コミュニティ参加、迅速なトークン発行、流動性の提供に大きく依存している。

この環境におけるセキュリティの失敗は壊滅的になり得る。今年初めに別のmemecoinローンチパッドであるFour.Memeで発生した同様の侵害は、ユーザー資金の数百万ドルを消失させ、ブランドに永続的なダメージを与えた。

Odinの経営陣は、出金や取引の再開に関するタイムラインを提供していない。その間、ユーザーベースは宙ぶらりんの状態に置かれ、一部のユーザーは事件が限られた数のアカウントに限定されることを望み、他のユーザーは大きな損失に備えている。