의심스러운 인출로 예금이 고갈되며 Odin.fun 사용자들 사이에서 패닉이 발생

비트코인 기반 멤코인 런치패드인 Odin.fun은 플랫폼의 예금이 2시간 미만 만에 거의 20% 급감하면서 심각한 보안 침해에 대한 우려를 자아냈습니다. 이에 따라 거래와 인출이 중단되었습니다.

X 사용자인 @web3xiaoba가 경보를 울렸으며, 그는 플랫폼의 비트코인 예금이 291 BTC에서 232.8 BTC로 감소해 약 58.2 BTC의 손실이 발생했다고 말했다. 해당 계정은 거래에 연루된 것으로 의심되는 두 개의 주소를 식별하고, 유동성 풀을 조작하여 짝 자산 없이 BTC를 추출하는 익스플로잇이 수행되었다고 주장했다.

Bob Bodily는 Odin.fun의 설립자로, X에서 플랫폼이 사용자 자금을 보호할 수 있도록 조사하는 동안 모든 거래를 일시 중단했다고 확인했습니다.

안녕하세요, 여러분 – 우리는 최근 플랫폼에서의 출금에 대해 더 깊이 조사하고 있으므로 사용자 자산을 보호할 수 있도록 거래를 일시 중단했습니다.

수사 진행 상황에 대해 계속 알려드리겠습니다.

조금 더 기다려 주세요!

— 밥 보들리, 박사 (@BobBodily) 12월 2025일

BTC 유출로 시장 급락

최신 developments는 2025년 4월에 발생한 사건을 다시 떠올리게 합니다. Cryptopolitan이 Bob Bodily의 Odin.fun 계정이 해킹되어 자산이 무단으로 인출되었다고 보도한 바 있습니다.

Odin은 더 많은 계정이 영향을 받았는지 확인하고 문제를 해결하기 위해 거래와 인출을 일시 중단했습니다.

이 사건은 시장에 연쇄 반응을 일으켰습니다. 플랫폼의 토큰인 ODINDOG는 약 40% 하락했으며, 플랫폼에 호스팅된 다른 토큰들에도 영향을 미쳤습니다.

이 침해 사고 발생 당시 커뮤니티는 연민과 의심으로 양분되었습니다.

일부 사용자는 Bodily의 외부 침해 주장에 동의하며 상황을 '악몽'이라고 묘사했습니다. 다른 이들은 Bodily가 처음 주장한 대로 자신의 계정만 표적이 되었다면 왜 모든 사용자의 인출이 중단되었는지 의문을 제기했습니다.

이번 사건은 커뮤니티를 다시 갈라놓았으며, 일부는 여전히 책임이 설립자에게 있다고 보고 있습니다.

Odin.fun의 인증 시스템에 가능한 결함

이 침해 사고의 배후는 아직 모습을 드러내지 않았습니다. 그러나 이전 침해 사고 이후 인터넷 컴퓨터(ICP) 개발 커뮤니티 구성원들은 '비트코인으로 로그인'(SIWB) 카니스터의 치명적인 결함을 지적했습니다.

DFINITY 포럼 게시글에 따르면, SIWB 카니스터는 공개 키가 관련 비트코인 주소와 일치하는지 적절히 검증하지 못해, 공격자가 서명된 메시지를 재전송하여 사용자를 사칭할 수 있었습니다.

이 취약점은 Odin 사건 이후 패치되었으며, DFINITY는 커스텀 SIWB 배포를 사용하는 모든 팀이 인출과 같은 민감한 작업을 재활성하기 전에 수정 프로그램을 적용할 것을 촉구했습니다.

Odin.fun 팀이 이 권고를 따랐는지 여부는 지켜봐야 합니다.

Odin.fun은 신뢰를 회복할 수 있을까?

Odin.fun에게 회복의 길은 서비스 복원 이상을 필요로 합니다. 멤코인 섹터는 투기적 열광에 종종 휩싸이는 암호화폐 시장의 변동성이 심한 구석으로, 평판과 사용자 신뢰는 가장 가치 있는 자산 중 하나입니다.

Odin과 같은 플랫폼은 솔라나의 Pump.fun과 트론의 SunPump를 모델로 삼아 커뮤니티 참여, 빠른 토큰 출시, 유동성 제공에 크게 의존합니다.

이러한 환경에서의 보안 실패는 치명적일 수 있습니다. 올해 초 다른 멤코인 런치패드인 Four.Meme에서 발생한 유사한 침해 사고는 수백만 달러의 사용자 자금을 날려버렸으며, 브랜드에 지속적인 손상을 입혔습니다.

Odin의 관리팀은 인출 또는 거래 재개에 대한 일정을 제공하지 않았습니다. 그 사이 사용자들은 미정 상태에 놓여 있으며, 일부는 사건이 소수의 계정에 국한되기를 바라고, 다른 이들은 큰 손실에 대비하고 있습니다.