Plataforma de Lançamento de Memecoin Odin.fun Sofre Exploração de Liquidez de $7M

Hackers drenaram 58,2 bitcoins BTC$73.544,64, avaliados em cerca de US$ 7 milhões, da plataforma de lançamento de memecoins Odin.fun, em uma sofisticada exploração de manipulação de liquidez que está sendo ligada a grupos de hackers baseados na China.

O ataque teve como alvo o sistema automatizado de market-making de liquidez da plataforma de lançamento de memecoin baseada em Bitcoin, que o cofundador Bob Bodily posteriormente descreveu como possuindo uma vulnerabilidade crítica.

Dados da blockchain mostram que as reservas de bitcoin da plataforma caíram de 291 BTC para 232,8 BTC em menos de duas horas durante o ataque.

“Hoje descobrimos uma falha grave em nosso AMM de liquidez que foi introduzida em nossa última atualização,” disse Bodily em uma publicação no X após o ataque. “Vários usuários maliciosos, principalmente ligados a grupos na China, aproveitaram essa vulnerabilidade para roubar uma quantia significativa de BTC da plataforma.”

Os atacantes exploraram o pool de liquidez da Odin ao depositar um token sem valor como SATOSHI juntamente com BTC, estabelecendo uma proporção de preço inflacionada no mercado pouco líquido. Ao manipular a matemática do pool — frequentemente através de auto-negociação ou depósitos excessivamente ponderados — eles fizeram com que o token parecesse muito mais valioso em termos de BTC.

Eles então retiraram a liquidez, recebendo grandes quantidades de BTC real pelo preço falso, drenando 58,2 BTC do pool.

Esse pump-and-dump funcionou porque os formadores de mercado automatizados dependem exclusivamente das proporções internas de oferta, não de verificações externas de preço, tornando-os vulneráveis quando os pools são rasos ou mal protegidos.

Bodily afirmou que o incidente envolveu múltiplos agentes de ameaça, muitos ligados a grupos chineses, atuando em coordenação para explorar a vulnerabilidade. A violação foi inicialmente sinalizada por um membro da comunidade que percebeu movimentos incomuns de liquidez, o que levou a um congelamento imediato das contas suspeitas.

Embora os fundos remanescentes da plataforma estejam “seguro”, Bodily admitiu que o tesouro da Odin não é grande o suficiente para absorver totalmente as perdas, forçando a equipe a preparar o que ele chamou de um “plano concreto” para compensar os usuários afetados.

“Temos ideias… compartilharemos os detalhes assim que forem finalizados,” disse ele no X, acrescentando que o plano está sendo elaborado juntamente com uma auditoria completa de uma empresa de segurança, em um processo que deverá levar até uma semana.

A equipe da Odin.fun entrou em contato com as autoridades policiais dos EUA e está coordenando com a Binance e a OKX, ambas as quais envolveram as autoridades chinesas para rastrear e potencialmente congelar os fundos roubados.

Leia mais: Exchange indiana de criptomoedas CoinDCX sofre ataque de US$ 44 milhões