ODIN•FUN, een launchpad voor meme-tokens op basis van Bitcoin, is recentelijk het slachtoffer geworden van een fraudeschema waarbij $7 miljoen aan Bitcoin (BTC) werd ontvreemd. Cybersecuritybedrijf PeckShield onthulde dat de oplichters Satoshi Nakamoto (SATOSHI) meme-token in een liquiditeitspool deponeerden. Vervolgens verhoogden zij kunstmatig de waarde van deze token, waarop ze, toen het moment rijp was, de liquiditeit trokken. Dit resulteerde in een dramatische afloop, waarbij de pool geloofde dat de betrokken tokens daadwerkelijk waardevol waren, en de oplichters uiteindelijk $7 miljoen aan BTC wisten te bemachtigen.
Voor de overige gebruikers betekende dit dat zij geen toegang meer hadden tot hun bezittingen, een gevolg van het onverwachte leegtrekken van de pool.
In een poging verdere incidenten te voorkomen, heeft ODIN•FUN de AMM (Automated Market Maker) handel stopgezet. Het project heeft inmiddels een gerenommeerd beveiligings- en auditteam ingeschakeld om een uitgebreide controle van hun code uit te voeren, een proces dat naar verwachting een week zal duren. CEO en mede-oprichter Bob Bodily laat weten: “Zodra de audit is voltooid, zal ODIN•FUN de bedrijfsvoering hervatten.” Daarnaast heeft het team contact opgenomen met de opsporingsdiensten en belangrijke uitwisselingen, waaronder Binance. De beschuldigingen wijzen op verschillende oplichtinggroepjes in China die van de exploit hebben geprofiteerd, met de belofte tot vervolging van deze individuen. “Je hebt een beperkte periode om de fondsen terug te geven voordat het te laat is. Dit is geen onderhandeling,” aldus de betrokkenen van ODIN•FUN.
Dergelijke aanvallen zijn helaas geen zeldzaamheid binnen de cryptomarkt. Ter illustratie, in april manipuleerde een aanvaller de prijs van de Inverse Finance (INV) token op SushiSwap en leende hij bijna $16 miljoen met overgewaardeerde INV als onderpand. In hetzelfde jaar leed het Polygon-gebaseerde 0VIX-leningsplatform een verlies van ongeveer $2 miljoen na een soortgelijke kunstmatige prijsstijging van de vGHST-token. Ook de Venus Protocol zag zich begin 2025 geconfronteerd met een verlies van $700.000 als gevolg van een significante “donatie-aanval”, waarbij extreem overgewaardeerde wUSDM-stablecoin-tokens als onderpand werden gebruikt. Tot slot ondervond het Cetus Protocol, een van de leidende gedecentraliseerde beurzen op de Sui-blockchain, onlangs een catastrofale exploit van $250 miljoen, veroorzaakt door een bug in een bibliotheekoverloop.
Wat zijn de belangrijkste lessen uit het ODIN•FUN-incident?
Het incident benadrukt de noodzaak voor projecten om robuuste beveiligingsmaatregelen en codereviews in te voeren voordat ze operaties starten. De samenwerking met top-tier beveiligingsteams kan cruciaal zijn in het voorkomen van toekomstige exploits.
Hoe kunnen investeerders zich beschermen tegen dergelijke aanvallen?
Investeren in cryptoprojecten vereist due diligence, waaronder het graven in de beveiligingsgeschiedenis van een platform. Investoren moeten ook alert zijn op signalen van manipulatie, zoals ongebruikelijke prijsschommelingen.
Wat zijn de mogelijke gevolgen voor de betrokken oplichters?
Zij kunnen geconfronteerd worden met juridische vervolging en aanzienlijke schadeclaims, vooral als de betrokken opsporingsdiensten erin slagen om hen te traceren en een sterk bewijs op te bouwen tegen hen.
