밈코인 런치패드 Odin.fun, 700만 달러 유동성 해킹 피해

해커들이 중국 기반 해킹 그룹들과 연계된 것으로 보이는 정교한 유동성 조작 익스플로잇을 통해 밈코인 런치패드 Odin.fun에서 약 700만 달러 상당의 58.2 비트코인BTC$89,722.48을 탈취했습니다.

이 공격은 비트코인 기반 밈코인 런치패드의 자동 유동성 시장 조성 시스템을 겨냥했으며, 공동 창립자 밥 보들리(Bob Bodily)는 이후 이 시스템에 치명적인 취약점이 있다고 설명했습니다.

블록체인 데이터에 따르면, 공격이 발생한 두 시간 이내에 해당 플랫폼의 비트코인 보유량이 291 BTC에서 232.8 BTC로 급감했다.

“오늘 저희는 최신 업데이트에 도입된 유동성 AMM에서 중대한 취약점을 발견했습니다,” 보딜리가 공격 직후 X 게시물에서 밝혔습니다. “주로 중국 내 여러 그룹과 연계된 일부 악성 사용자가 이 취약점을 악용해 플랫폼에서 상당한 양의 BTC를 탈취했습니다.”

공격자들은 SATOSHI와 같은 가치 없는 토큰을 BTC와 함께 예치하여 얇은 시장에서 과대평가된 가격 비율을 설정함으로써 Odin의 유동성 풀을 악용했습니다. 풀의 수학적 계산을 조작하여 — 종종 자기 거래 또는 과도한 예치를 통해 — 토큰이 BTC 기준으로 훨씬 더 가치 있게 보이도록 만들었습니다.

그들은 이후 유동성을 철회하여 가짜 가격으로 대량의 실제 BTC를 획득하였으며, 풀에서 58.2 BTC를 소진시켰습니다.

이 펌프 앤 드레인은 자동화된 시장 조성자들이 외부 가격 확인이 아닌 내부 공급 비율에만 의존하기 때문에 작동했으며, 이는 풀이 얕거나 보안이 취약할 때 취약점을 초래합니다.

Bodily는 이 사건이 여러 위협 행위자들, 그중 다수가 중국 그룹과 연계되어 협력하여 취약점을 악용한 것과 관련 있다고 밝혔습니다. 처음으로 이상한 유동성 움직임을 발견한 커뮤니티 구성원이 이 침해를 경고했으며, 이에 따라 의심스러운 계정에 즉시 동결 조치가 이루어졌습니다.

플랫폼의 남은 자금은 “안전”하지만, 보들리(Bodily)는 오딘(Odin)의 금고가 손실을 완전히 흡수할 만큼 크지 않아, 팀이 영향을 받은 이용자들을 보상하기 위한 그가 “구체적인 계획”이라고 부르는 것을 준비해야 한다고 인정했다.

“우리는 아이디어를 가지고 있습니다… 세부 사항이 확정되는 대로 공유하겠습니다,”라고 그는 X에서 말했으며, 이 계획은 보안 업체의 전면 감사와 함께 수립 중이며 이 과정은 최대 일주일이 소요될 것으로 예상된다고 덧붙였습니다.

Odin.fun 팀은 미국 법 집행 기관과 접촉했으며, 자금을 추적하고 잠재적으로 동결하기 위해 중국 당국과 협력하고 있는 Binance 및 OKX와 협력하고 있습니다.

자세히 읽기: 인도 암호화폐 거래소 코인DCX, 4,400만 달러 해킹 피해 발생