Odin.fun, una piattaforma di lancio di memecoin basata su Bitcoin, ha sospeso le negoziazioni e i prelievi dopo che i depositi sulla piattaforma sono crollati di quasi il 20% in meno di due ore, facendo temere una grave violazione della sicurezza.
Un allarme è stato lanciato da un utente X, @web3xiaoba , che ha affermato che i depositi Bitcoin della piattaforma sono scesi da 291 BTC a 232,8 BTC, con una perdita di circa 58,2 BTC. L'account ha anche identificato due indirizzi presumibilmente coinvolti nelle transazioni e ha affermato che l'exploit è stato eseguito manipolando i pool di liquidità per estrarre BTC senza lasciare asset abbinati.
Bob Bodily, fondatore di Odin.fun, ha confermato su X che la piattaforma ha sospeso tutte le negoziazioni "per garantire la protezione dei fondi degli utenti" durante le indagini sui prelievi.
Ciao a tutti, stiamo esaminando più approfonditamente i recenti prelievi dalla piattaforma, quindi abbiamo sospeso le attività di trading per garantire la protezione dei fondi degli utenti.
Vi terremo tutti aggiornati sulle indagini.
Presto ne sapremo di più!
— Bob Bodily, PhD | #BTC #ETH #ICP ♂️ (@BobBodily) 12 agosto 2025
Il drenaggio di BTC innesca la disfatta del mercato
Gli ultimi sviluppi hanno fatto sì che venissero richiamati i fatti relativi all'incidente avvenuto nell'aprile 2025, quando Cryptopolitan ha segnalato che l'account Odin.fun di Bob Bodily era stato compromesso, portando alla rimozione non autorizzata di asset.
Odin ha sospeso le negoziazioni e i prelievi per verificare se altri account fossero interessati e anche per risolvere i problemi.
L'incidente ha avuto un effetto a catena sul mercato: ODINDOG, il token della piattaforma, ha registrato un crollo di circa il 40%. Ha interessato anche altri token ospitati sulla piattaforma.
Quando si verificò questa violazione, la comunità si divise tra simpatia e sospetto.
Alcuni utenti hanno accettato la versione di Bodily di una compromissione esterna, descrivendo la situazione come un "incubo". Altri si sono chiesti perché i prelievi fossero stati sospesi per tutti gli utenti se, come inizialmente affermato da Bodily, solo il suo account era stato preso di mira.
Anche quest'ultimo episodio ha lacerato la comunità, e alcuni continuano ad attribuire la colpa al fondatore.
Possibile difetto nel sistema di autenticazione di Odin.fun
I responsabili di questa violazione non si sono ancora resi noti. Tuttavia, dopo la precedente violazione, i membri della comunità di sviluppatori di Internet Computer (ICP) hanno segnalato una falla critica nel contenitore "Sign-In With Bitcoin" (SIWB).
Secondo un post sul forum DFINITY, il contenitore SIWB non ha verificato correttamente che una chiave pubblica corrispondesse all'indirizzo Bitcoin associato, consentendo agli aggressori di impersonare gli utenti riproducendo messaggi firmati.
La vulnerabilità è stata corretta dopo l'incidente di Odin e DFINITY ha esortato tutti i team che utilizzano distribuzioni SIWB personalizzate ad applicare la correzione prima di riattivare azioni sensibili come i prelievi.
Ora vedremo se questo consiglio è stato seguito dal team di Odin.fun.
Odin.fun riuscirà a ricostruire la fiducia?
Per Odin.fun, la strada verso la ripresa non dipenderà solo dal ripristino del servizio. Nel settore delle memecoin, un segmento volatile del mercato delle criptovalute spesso alimentato da mania speculativa, la reputazione e la fiducia degli utenti sono tra gli asset più preziosi.
Piattaforme come Odin, ispirate a Pump.fun di Solana e SunPump di Tron, si basano in larga misura sulla partecipazione della comunità, sui rapidi lanci di token e sulla fornitura di liquidità fluida.
Le falle nella sicurezza in questo ambiente possono essere devastanti. Una violazione simile all'inizio di quest'anno a Four.Meme, un'altra piattaforma di lancio di token meme, ha spazzato via milioni di fondi degli utenti e causato danni permanenti al suo marchio.
La dirigenza di Odin non ha fornito una tempistica per la ripresa dei prelievi o delle negoziazioni. Nel frattempo, la sua base di utenti è lasciata nel limbo: alcuni sperano che l'incidente sia stato limitato a una manciata di account, altri si preparano a perdite ingenti.
Le tue notizie sulle criptovalute meritano attenzione: KEY Difference Wire ti inserisce in oltre 250 siti top