Odin.fun винит неисправный ликвидный AMM и китайских эксплойтеров в необнаруживаемой потере 58,2 BTC

Боб Бодили, основатель и генеральный директор платформы для запуска и торговли мемкоинами на базе Bitcoin Odin.fun, утверждает, что последний крупный взлом произошел из-за неисправного автоматизированного маркет-мейкера ликвидности (AMM), внедренного в последнем обновлении. 

Бодили утверждает, что уязвимость была использована группами, действующими преимущественно из Китая, для вывода десятков биткоинов с платформы.

Взлом, о котором впервые сообщил участник сообщества Odin.fun, привел к краже примерно 58,2 BTC, что составляет около 7 миллионов долларов по текущим ценам, менее чем за два часа.

В посте в X Бодли подтвердил, что казначейство компании недостаточно велико, чтобы полностью покрыть убытки, что еще больше усилило обеспокоенность сообщества относительно будущего платформы.

"Оставшиеся средства на платформе в безопасности", — написал Бодили в том же посте, добавив, что они привлекли услуги ведущей компании по кибербезопасности для проведения полного аудита кода.

Odin.fun возлагает вину за уязвимость на последнее обновление

По словам Бодили, взлом произошел из-за уязвимости в AMM ликвидности Odin.fun — механизме, обеспечивающем децентрализованный обмен токенов на платформе. Уязвимость, появившаяся в последнем обновлении, позволила злоумышленникам манипулировать сделками и выводить BTC без предоставления эквивалентных парных активов.

Приносим извинения за задержку с ответом на сегодняшнее событие. Мы знаем, что прошло уже более 8 часов с момента эксплуатации уязвимости, и наше молчание, вероятно, вызывало разочарование у многих из вас. Мы хотели высказаться раньше, но нам потребовалось время, чтобы проверить факты и предпринять немедленные действия по защите средств пользователей…

— Боб Бодли, PhD (@BobBodily) августа 13, 2025

Бодили заявил, что несколько групп, связанных с Китаем, воспользовались ошибкой и быстро вывели значительное количество BTC до того, как уязвимость была обнаружена и вывод средств был приостановлен.

Сообщается, что компания связалась с OKX и Binance, обе из которых, как сообщается, обратились в органы власти Китая для отслеживания украденных средств.

Злоумышленники предупредили о вовлечении правоохранительных органов

Odin.fun также связалась с правоохранительными органами США и заявила, что идентифицировала несколько вовлеченных групп. Бодили обратился с прямым предупреждением к тем, кто владеет украденными BTC:

"У вас есть короткий срок, чтобы вернуть средства, прежде чем станет слишком поздно. Это не переговоры", — написал он. "Большинство из вас уже идентифицированы, и мы уделим столько времени и ресурсов, сколько потребуется, чтобы вернуть украденное".

Это не первый случай, когда Odin.fun сталкивается с нарушением безопасности. В апреле платформа приостановила вывод средств после сообщения об уязвимости в функции "Sign-In With Bitcoin", которая позволяла злоумышленникам выдавать себя за пользователей. Хотя та уязвимость была быстро устранена, последний инцидент имеет гораздо большие масштабы и потряс базу пользователей платформы.

Теперь компания полагается на блокчейн-криминалистику, сотрудничество с крупными биржами и трансграничные судебные иски для возврата украденных активов.

Планы компенсации и восстановления доверия

Хотя Odin.fun еще не завершила свой план компенсации, Бодли заявил, что они работают над «конкретным планом компенсации для всех пострадавших». Он также пообещал, что платформа будет работать над тем, чтобы «восстановить справедливость для всех», несмотря на нехватку казначейства. Он намекнул на креативные стратегии восстановления, хотя никаких деталей не было раскрыто.

"Если вам нравится ODIN•FUN, мы думаем, вам понравится то, над чем мы работаем", — сказал он, подчеркнув, что компания намерена продолжать работу и расширять деятельность.

Несмотря на взлом, Бодили похвалил стремительный рост Odin.fun в сфере Bitcoin DeFi, утверждая, что платформа "растет быстрее любой другой платформы Bitcoin DeFi" и остается лидером в этой нише.