Odin.fun, 결함 있는 유동성 AMM 및 중국 해커로 인한 복구 불가 58.2 BTC 손실 책임

비트코인 기반 멤코인 출시 및 거래 플랫폼인 Odin.fun의 창립자이자 CEO인 밥 보들리는 최신 업데이트에서 도입된 결함이 있는 유동성 자동 시장 형성자(AMM)로 인해 최근 고위험 해킹이 발생했다고 주장했습니다. 

보들리는 이 결함이 주로 중국에서 활동하는 그룹들에 의해 악용되어 플랫폼에서 수천 개의 비트코인을 인출당했다고 주장합니다.

이 해킹은 Odin.fun 커뮤니티 구성원에 의해 처음 보고되었으며, 2시간도 채 걸리지 않아 현재 가격으로 약 700만 달러에 해당하는 약 58.2 BTC가 도난당했습니다.

X에서의 게시글에서 보들리는 회사의 재무 상태가 손실을 완전히 감당하기에 충분하지 않다고 확인했으며, 이는 플랫폼의 미래에 대한 커뮤니티의 우려를 더욱 고조시켰습니다.

"플랫폼의 나머지 자금은 안전합니다,"라고 보들리는 같은 게시글에서 작성했으며, 최고 수준의 보안 회사에 전 코드 감사를 수행하도록 의뢰했다고 덧붙였습니다.

Odin.fun은 최신 업데이트의 취약점을 비난합니다

보들리에 따르면, 이번 해킹은 플랫폼에서 탈중앙화 토큰 스왑을 가능하게 하는 메커니즘인 Odin.fun의 유동성 AMM에 있는 취약점에서 비롯되었습니다. 최신 업데이트에서 도입된 이 결함은 공격자가 거래를 조작하고 동등한 페어 자산 없이 BTC를 인출할 수 있게 했습니다.

오늘의 사건에 대한 대응이 지연된 점 사과드립니다. 익스플로잇 발생 후 8시간이 지났고, 우리의 침묵이 많은 분들께 좌절감을 줬을 것임을 압니다. 더 빨리 발언하고 싶었지만 사실을 확인하고 사용자 자금을 보호하기 위한 즉각적인 조치를 취하는 데 시간이 필요했습니다.…

— 밥 보들리, 박사 (@BobBodily) 13월 2025일

보들리는 중국과 연결된 여러 그룹이 버그를 이용해 취약점이 발견되고 인출이 일시 중단되기 전에 상당량의 BTC를 빠르게 이동시켰다고 말했습니다.

해당 회사는 reportedly OKX와 바이낸스에 연락했으며, 이 두 기관은 reportedly 중국 당국에 관여하여 도난 자금의 추적을 시도한 것으로 알려졌습니다.

공격자들은 법 집행 기관의 개입을 경고

Odin.fun은 미국 법 집행 기관에 연락했으며 관련 그룹 중 몇몇을 식별했다고 밝혔습니다. 보들리는 도난당한 BTC를 보유한 자들에게 직접적인 경고를 보냈습니다.

"너무 늦기 전에 자금을 반환할 수 있는 짧은 시간이 주어집니다. 이는 협상이 아닙니다,"라고 그는 썼습니다. "대부분의 여러분은 이미 식별되었으며, 우리는 도난당한 자금을 회수하는 데 필요한 시간과 자원을 모두 투입할 것입니다."

이번이 Odin.fun이 보안 침해에 직면한 첫 번째 사례는 아닙니다. 4월, 플랫폼은 공격자가 사용자를 사칭할 수 있게 한 '비트코인으로 로그인' 기능의 취약점을 공개한 후 출금을 일시 중단했습니다. 해당 취약점은 빠르게 패치되었지만, 최근 사건은 규모가 훨씬 크며 플랫폼의 사용자 기반을 불안하게 만들었습니다.

회사는 이제 도난 자산 회수를 위해 블록체인 포렌식, 주요 거래소와의 협력, 그리고 국경 간 법적 조치를 의존하고 있습니다.

보상 및 신뢰 회복 계획

Odin.fun은 아직 보상 계획을 확정하지 않았지만, 보들리는 "영향을 받은 모든 사람에게 보상하기 위한 구체적인 계획"을 수립 중이라고 밝혔습니다. 그는 재무 상태 부족에도 불구하고 플랫폼이 "모든 사람을 원래 상태로 되돌리기 위해" 노력할 것이라고 약속했습니다. 그는 창의적인 복구 전략을 암시했지만, 구체적인 내용은 아직 공개되지 않았습니다.

"ODIN•FUN을 좋아하신다면, 우리가 작업 중인 것을 appreciation하실 것이라 생각합니다,"라고 그는 말하며 회사가 사업을 유지하고 계속 확장할 의도임을 강조했습니다.

해킹에도 불구하고, 보들리는 Odin.fun이 비트코인 DeFi 분야에서 빠르게 성장하고 있다고 칭찬하며, 다른 어떤 비트코인 DeFi 플랫폼보다 '더 빠르게 성장하고 있으며' 해당 틈새 시장에서 여전히 최상위 위치를 차지하고 있다고 주장했습니다.