Odin.fun将58.2 BTC无法挽回的损失归咎于有缺陷的流动性AMM和中国黑客

比特币基于memecoin的 launching and trading platform Odin.fun的创始人兼首席执行官Bob Bodily声称，其最新的高知名度漏洞是由于其最新更新中引入的有缺陷的流动性自动做市商（AMM）造成的。 

Bodily声称，该漏洞被主要在中国运营的组织利用，从该平台抽走了数十个比特币。

这次黑客攻击最初由Odin.fun社区的一名成员报告，导致在不到两小时内被盗约58.2 BTC，按当前价格计算价值约700万美元。

在X上的帖子中，Bodily证实，该公司的金库不足以完全弥补损失，这进一步加剧了社区对该平台未来的担忧。

“平台中的剩余资金是安全的，”Bodily在同一帖子中写道，并补充说，他们已聘请顶级安全公司进行全面代码审计。

Odin.fun将漏洞归咎于最新更新

据Bodily称，这次漏洞来自Odin.fun流动性AMM中的漏洞，该机制使平台上的去中心化代币交换成为可能。该漏洞在最新更新中引入，允许攻击者操纵交易并提取BTC，而无需等价的配对资产。

对于今天事件回复延迟的道歉。我们知道距离漏洞发生已经过了8个多小时，我们的沉默可能让许多人感到沮丧。我们本想早点发言，但需要时间来核实事实并采取立即行动保护用户资金……

— Bob Bodily, PhD (@BobBodily) 8月 13, 2025

Bodily表示，几个与中国有关的组织利用了这一漏洞，并在漏洞被发现和提款暂停之前迅速转移了大量BTC。

据报道，该公司已联系OKX和Binance，据报道，这两家机构已与中国当局合作追踪被盗资金。

攻击者警告涉及执法部门

Odin.fun也已联系美国执法部门，并声称已确定参与的几个组织。Bodily向持有被盗BTC的人发出直接警告：

“你们在为时已晚之前有一个短暂的时间窗口来归还资金。这不是谈判，”他写道。“你们中的大多数人已经被确定身份，我们将投入所需的时间和资源来追回被盗资金。”

这不是Odin.fun第一次面临安全漏洞。4月，该平台在披露其“Sign-In With Bitcoin”功能中的漏洞后暂停了提款，该漏洞允许攻击者冒充用户。虽然该漏洞很快被修补，但最新事件规模更大，使平台用户群受到震动。

该公司现在依靠区块链取证、主要交易所的合作以及跨境法律行动来追回被盗资产。

赔偿计划和重建信任

虽然Odin.fun尚未最终确定其赔偿计划，但Bodily表示，他们正在制定“补偿所有受影响者的具体计划”。他还承诺，尽管金库短缺，该平台将努力“让每个人得到全额赔偿”。他暗示了创造性的恢复策略，但尚未公布细节。

“如果你喜欢ODIN•FUN，我们认为你会欣赏我们正在做的工作，”他说，强调公司打算继续经营并继续扩张。

尽管发生了漏洞，Bodily赞扬了Odin.fun在比特币DeFi领域的快速增长，声称它“比其他任何比特币DeFi平台增长得都快”，并且仍然是该细分领域的领先者。