Le fondateur d’Odinfun confirme une faille dans l’AMM : 58 BTC volés lors d’une attaque

Bob Bodily, créateur d’Odinfun, a attesté d’une faille récente sur sa plateforme. Le système de liquidité AMM (Automated Market Maker) a rendu possible pour plusieurs pirates de dérober environ 58,2 BTC en une durée inférieure à deux heures. L’incident, largement imputé à des groupes situés en Chine, est survenu peu de temps après une révision de la plateforme et a conduit à une évaluation intégrale de la sécurité.

Méthode d’attaque et pertes

La communauté a d’abord rapporté une chute inhabituelle du nombre de dépôts de BTC, qui est passée de 291 à 232,8 BTC en moins de deux heures. Une investigation initiale révèle que les assaillants ont introduit des fonds à travers divers jetons, tels que le $satoshi, et ont délibérément surévalué leur valeur. Par la suite, ils ont éliminé des fonds pour obtenir le double de BTC sans rendre l’actif correspondant.

Dans le contexte de l’incident, deux adresses de portefeuille suspectes ont été repérées. Pour éviter d’autres pertes, Odinfun a promptement mis fin aux retraits et aux transactions. Bodily a affirmé que, même si les fonds restants sont en sécurité, la trésorerie de l’entreprise ne suffit pas à couvrir la totalité du montant dérobé.

Réponse immédiate et action en justice

Odinfun a engagé un cabinet d’audit de sécurité de renom pour effectuer une évaluation exhaustive du code de leur plateforme sur une durée d’une semaine. Cette étude a été réalisée à la suite de la rectification de la vulnérabilité détectée. Bodily a précisé que l’intention était de reprendre les activités uniquement après avoir garanti que le module AMM était complètement sécurisé.

D’un point de vue légal, Odinfun a pris contact avec les autorités américaines et travaille en coopération avec les grandes plateformes d’échange telles qu’OKX et Binance. Les autorités chinoises ont été impliquées dans l’enquête portant sur ces deux plateformes. Des groupes d’individus malintentionnés ont déjà été repérés et seront probablement poursuivis en justice tant en Chine que dans la juridiction nationale de l’entreprise.

Bodily a adressé un ultimatum clair aux assaillants, leur donnant une période restreinte pour rendre les bitcoins dérobés. Il a mis en garde que toute négligence entraînerait des poursuites judiciaires de grande ampleur, soutenues par une abondance de preuves d’activité de portefeuille.

Plan de rémunération et assurance communautaire

L’équipe élabore actuellement un plan d’indemnisation pour les utilisateurs concernés, dont les détails seront dévoilés après l’audit. Bien que Bodily n’ait pas fourni de détails, il a laissé entendre que ce plan refléterait l’engagement d’Odinfun envers sa communauté à long terme.

Bodily a mis en évidence la croissance rapide et la position dominante de la plateforme dans le domaine du DeFi Bitcoin, malgré ce revers. « Nous avons l’intention de rester ici et nous n’envisageons pas de nous retirer », a-t-il affirmé, promettant de rétablir la confiance des utilisateurs à travers des mesures tangibles plutôt que par des déclarations.

La direction d’Odinfun a renouvelé sa foi dans les possibilités offertes par la DeFi Bitcoin. Elle a assuré que l’incident n’affecterait pas son plan de développement. La résilience de la plateforme sera testée dans les semaines à venir. Elle tente de récupérer les actifs égarés, de restaurer l’intégralité de ses activités et de consolider la confiance de ses utilisateurs à l’échelle mondiale.