Memecoin Launchpad Odin.fun Nagdurusa ng $7M Liquidity Exploit

Inubos ng mga hacker ang 58.2 Bitcoin BTC$89,597.87, na nagkakahalaga ng humigit-kumulang $7 milyon, mula sa memecoin launchpad Odin.fun sa isang sopistikadong pagsasamantala sa pagmamanipula ng liquidity na iniuugnay sa mga grupo ng pag-hack na nakabase sa China.

Ang pag-atake ay naka-target sa automated liquidity market-making system ng memecoin launchpad na nakabatay sa Bitcoin, na kalaunan ay inilarawan ng co-founder na si Bob Bodily bilang may kritikal na kahinaan.

Ipinapakita ng data ng Blockchain na ang mga reserbang Bitcoin ng platform ay bumagsak mula 291 BTC hanggang 232.8 BTC sa ilalim ng dalawang oras sa gitna ng pag-atake.

"Ngayon ay natuklasan namin ang isang malaking pagsasamantala sa aming pagkatubig AMM na ipinakilala sa aming pinakabagong update," sabi ni Bodily sa isang X post kasunod ng pag-atake. "Sinamantala ng ilang malisyosong user, na pangunahing naka-link sa mga grupo sa China, ang kahinaang ito upang magnakaw ng malaking halaga ng BTC mula sa platform."

Sinamantala ng mga attacker ang liquidity pool ni Odin sa pamamagitan ng pagdedeposito ng walang kwentang token tulad ng SATOSHI kasama ng BTC, na nagtatakda ng mataas na ratio ng presyo sa manipis na merkado. Sa pamamagitan ng pagmamanipula sa matematika ng pool — madalas sa pamamagitan ng self-trading o over-weighted na mga deposito — ginawa nilang mas mahalaga ang token sa mga termino ng BTC .

Pagkatapos ay inalis nila ang pagkatubig, tumatanggap ng malalaking halaga ng totoong BTC sa pekeng presyo, na nag-drain ng 58.2 BTC mula sa pool.

Ang pump-and-drain na ito ay gumana dahil ang mga automated market makers ay umaasa lamang sa panloob na mga ratio ng supply, hindi sa panlabas na mga pagsusuri sa presyo, na ginagawa silang masusugatan kapag ang mga pool ay mababaw o hindi maayos na secure.

Sinabi ni Bodily na ang insidente ay nagsasangkot ng maraming aktor ng pagbabanta, marami ang nakatali sa mga grupong Tsino, na nagtatrabaho sa koordinasyon upang pagsamantalahan ang kapintasan. Ang paglabag ay unang na-flag ng isang miyembro ng komunidad na nakapansin sa hindi pangkaraniwang paggalaw ng pagkatubig, na nag-udyok ng agarang pag-freeze sa mga kahina-hinalang account.

Bagama't “ligtas” ang natitirang pondo ng platform, inamin ng Bodily na T sapat ang laki ng treasury ni Odin para lubos na masipsip ang mga pagkalugi, na pinipilit ang team na ihanda ang tinatawag niyang “kongkretong plano” para mabayaran ang mga apektadong user.

"Mayroon kaming mga ideya... ibabahagi namin ang mga detalye sa sandaling ma-finalize ang mga ito," sabi niya sa X, at idinagdag na ang plano ay hinuhubog kasabay ng isang buong pag-audit mula sa isang security firm sa isang prosesong inaasahang aabot ng hanggang isang linggo.

Nakipag-ugnayan ang Odin.fun team sa tagapagpatupad ng batas ng U.S. at nakikipag-ugnayan sila sa Binance at OKX, na parehong nakipag-ugnayan sa mga awtoridad ng China upang subaybayan at potensyal na i-freeze ang mga ninakaw na pondo.

Read More: Ang Indian Crypto Exchange CoinDCX ay Nagdusa ng $44M Hack