Memecoin Launchpad Odin.fun Ondergaat $7M Liquiditeits Exploit

Hackers hebben 58,2 bitcoin BTC$72.769,36, ter waarde van ongeveer $7 miljoen, weggenomen van memecoin launchpad Odin.fun in een geraffineerde exploit gericht op liquiditeitsmanipulatie die in verband wordt gebracht met hackinggroepen gevestigd in China.

De aanval was gericht op het geautomatiseerde liquiditeitsmarktcreatiesysteem van het op Bitcoin gebaseerde memecoin-launchpad, dat medeoprichter Bob Bodily later beschreef als het hebben van een kritieke kwetsbaarheid.

Blockchaingegevens tonen aan dat de bitcoinreserves van het platform binnen twee uur tijd tijdens de aanval zijn gedaald van 291 BTC tot 232,8 BTC.

“Vandaag hebben we een grote exploit ontdekt in onze liquidity AMM die is geïntroduceerd in onze laatste update,” zei Bodily in een bericht op X na de aanval. “Verschillende kwaadwillende gebruikers, voornamelijk gelieerd aan groepen in China, hebben misbruik gemaakt van deze kwetsbaarheid om een aanzienlijke hoeveelheid BTC van het platform te stelen.”

Aanvallers maakten misbruik van Odin’s liquiditeitspool door een waardeloze token zoals SATOSHI te storten naast BTC, waardoor een opgeblazen prijsverhouding ontstond in de dunne markt. Door de wiskunde van de pool te manipuleren — vaak via zelfhandel of overmatig gewogen stortingen — lieten zij de token veel waardevoller lijken in BTC-termen.

Vervolgens trokken zij liquiditeit terug en ontvingen grote hoeveelheden echte BTC tegen de valse prijs, waardoor er 58,2 BTC uit de pool werden onttrokken.

Deze pump-en-dump werkte omdat geautomatiseerde marktmakers uitsluitend vertrouwen op interne voorraadverhoudingen en niet op externe prijscontroles, waardoor ze kwetsbaar zijn wanneer de pools ondiep of slecht beveiligd zijn.

Bodily zei dat het incident betrokkenheid had van meerdere dreigingsactoren, van wie velen verbonden zijn aan Chinese groepen, die in coördinatie werkten om de kwetsbaarheid te misbruiken. De inbreuk werd als eerste gemeld door een lid van de gemeenschap die de ongebruikelijke liquiditeitsbewegingen opmerkte, wat leidde tot een onmiddellijke bevriezing van verdachte rekeningen.

Hoewel de resterende fondsen van het platform "veilig" zijn, gaf Bodily toe dat de schatkist van Odin niet groot genoeg is om de verliezen volledig op te vangen, waardoor het team gedwongen is een zogenaamd "concreet plan" voor te bereiden om getroffen gebruikers te compenseren.

“We hebben ideeën… we zullen de details delen zodra ze zijn afgerond,” zei hij op X, en voegde daaraan toe dat het plan wordt vormgegeven in samenwerking met een volledige audit door een beveiligingsbedrijf, een proces dat naar verwachting tot een week zal duren.

Het team van Odin.fun heeft contact opgenomen met de Amerikaanse wetshandhavingsinstanties en coördineert met Binance en OKX, die beide de Chinese autoriteiten hebben ingeschakeld om de gestolen fondsen op te sporen en mogelijk te bevriezen.

Lees meer: Indiase Crypto Beurs CoinDCX Lijdt Onder Hack van $44M