- 在不到两小时内损失约 58.2 BTC 后，Odin.fun 暂停了交易和提款。
- 一名 X 用户指控该漏洞涉及操纵流动性池以提取 BTC，而无需配对资产。
- 创始人 Bob Bodily 确认了这一暂停，使社区分裂为同情与怀疑两派。
Odin.fun是一个基于比特币的memecoin发射平台，在不到两小时内平台存款暴跌近20%后，已暂停交易和提款，引发了人们对严重安全漏洞的担忧。
一名X用户@web3xiaoba发出了警报，称该平台的比特币存款从291 BTC降至232.8 BTC，损失了约58.2 BTC。该账户还确定了据称涉及交易的两地址，并声称该漏洞是通过操纵流动性池提取BTC而留下的配对资产。
Bob Bodily，Odin.fun的创始人，在X上确认该平台已暂停所有交易，“以确保我们能保护用户资金”，同时调查这些提款。
大家好——我们正在深入调查近期平台上的提款情况，因此已暂停交易，以确保保护用户资金。
我们将随时向大家通报调查进展。
敬请期待！
— Bob Bodily, PhD (@BobBodily) 8月 12, 2025
BTC资金流失引发市场抛售
最新进展引发了对2025年4月发生的事件的回忆，当时Cryptopolitan报道 Bob Bodily的Odin.fun账户被入侵，导致资产被未经授权地清算。
Odin暂停交易和提款，以确认是否有更多账户受到影响，并修复相关问题。
这一事件在市场引发了连锁反应，平台代币ODINDOG暴跌约40%，同时也影响了平台上托管的其他代币。
此次漏洞发生时，社区分裂为同情派和怀疑派。
部分用户接受了Bodily关于外部遭受攻击的说法，将这一情况形容为“噩梦”。另一些人则质疑，如果正如Bodily最初声称的那样只有他的账户受到攻击，为何所有用户的提款功能都被暂停。
这最新一次事件也撕裂了社区，一些人仍然将责任归咎于创始人。
Odin.fun身份验证系统可能存在缺陷
此次漏洞背后的肇事者尚未现身。然而，在此前发生漏洞后，互联网计算机（ICP）开发者社区指出，“Sign-In With Bitcoin”（SIWB）canister存在关键缺陷。
根据DFINITY论坛帖子，SIWB canister未能正确验证公钥是否与关联的比特币地址匹配，使攻击者能够通过重放签名消息来冒充用户。
该漏洞在Odin事件后得到修补，DFINITY敦促所有使用自定义SIWB部署的团队在重新启用提款等敏感操作之前应用修复程序。
目前尚不清楚Odin.fun团队是否采纳了这一建议。
Odin.fun能重建信任吗？
对于Odin.fun而言，复苏之路不仅取决于恢复服务。在memecoin这一加密货币市场中波动性极大、常由投机狂热驱动的领域，声誉和用户信心是最宝贵的资产之一。
像Odin这样的平台，模仿Solana的Pump.fun和Tron的SunPump，严重依赖社区参与、快速代币发行和流动性提供。
在此类环境中，安全故障可能是毁灭性的。今年早些时候，另一个meme代币发射平台Four.Meme发生类似漏洞，导致数百万用户资金损失，并对其品牌造成持久损害。
Odin的管理层尚未提供恢复提款或交易的时间表。与此同时，其用户群体陷入悬而未决的状态，一些人希望此次事件仅限于少数账户，另一些人则准备面对重大损失。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
