Взлом Odin.fun: потеря более $7 миллионов

Odin.fun, платформа для торговли мемкойнами на основе Bitcoin, сообщила о серьезном взломе, в результате которого было украдено 58.2 BTC, что примерно составляет $7 миллионов, согласно экспертизе компании PeckShield. Инцидент стал известен благодаря участнику сообщества Odin.fun, который описал атаку, использующую манипуляцию ликвидностью с токенами, такими как SATOSHI, что привело к увеличению цен перед выводом ликвидности для получения прибыли в Bitcoin. Это привело к падению декларанций Bitcoin на платформе с 291 BTC до 232.8 BTC всего за два часа. Спустя восемь часов после взлома, соучредитель Боб Бодили сообщил на X, что команда активно оценивает общие убытки. Он сказал: "Мы все еще изучаем точную сумму утраченных BTC, но наш казначейский фонд в настоящее время не может покрыть эти убытки. Тем не менее, оставшиеся средства находятся в безопасности." Бодили отметил, что атака воспользовалась значительной уязвимостью в автоматизированном инструменте создания ликвидности на платформе, и указал, что различные угрозы, в основном связанные с китайскими субъектами, воспользовались этой уязвимостью для кражи Bitcoin. Кроме того, он заверил пользователей, что принимаются меры, так как команда разрабатывает конкретный план компенсации пострадавших. "У нас есть идеи, и мы предоставим детали, как только они будут подтверждены," - сказал он, также отметив, что они общаются с командой безопасности для полноценного аудита, который может занять до недели. Odin.fun связалась с правоохранительными органами США и сотрудничает с крупными биржами OKX и Binance, которые также взаимодействуют с китайскими властями по поводу инцидента. Бодили подчеркнул наличие весомых доказательств против нарушителей, включая детализированные записи их активности в кошельках. В адрес злоумышленников Бодили заявил: "У вас есть ограниченное время, чтобы вернуть средства, прежде чем будет слишком поздно. Это не переговоры; это ваш единственный шанс смягчить последствия и избежать уголовного преследования. Многие из вас уже идентифицированы, и мы приложим максимум усилий, чтобы вернуть украденное."