Saltar al contenido
Est. MMXXVIVol. VI · № 273RSS
Blockchain Breaches

Archivo de incidentes de seguridad en criptomonedas — hackeos, exploits, fallos de puentes y rug pulls, documentados con evidencia on-chain.

Expediente № 245Fallo de smart contract

Drenaje de curva de bonding en Bitcoin de Odin.fun

Odin.fun, launchpad de memecoins en Bitcoin, perdió ~$7 M cuando los atacantes manipularon la contabilidad de la curva de bonding para drenar pools BTC.

Fecha
Víctima
Odin.fun
Cadena(s)
Estado
Parcialmente recuperado

El 19 de agosto de 2025, el launchpad de memecoins basado en Bitcoin Odin.fun perdió aproximadamente $7 millones cuando un atacante manipuló su contabilidad de liquidez de curva de bonding, drenando liquidez respaldada en BTC de la plataforma. El fundador pausó el trading; siguieron esfuerzos de recuperación parcial.

Qué ocurrió

Odin.fun permitía a los usuarios lanzar y comerciar memecoins a lo largo de curvas de bonding respaldadas por liquidez en BTC. Una falla en la contabilidad de liquidez/precio de la curva permitió a un atacante extraer liquidez en BTC desproporcionada a su posición — la misma clase de bug de contabilidad de curva de bonding que Stars Arena y Eminence, ahora en rieles de Bitcoin.

Consecuencias

  • Trading pausado; recuperación parcial; daño reputacional a la narrativa de launchpad de Bitcoin.

Por qué importa

Odin.fun muestra el bug de contabilidad de curva de bonding — uno de los modos de fallo DeFi más repetidos del catálogo — llegando a plataformas basadas en Bitcoin a medida que DeFi/launchpads de Bitcoin crecieron en 2025. La lección es agnóstica a la cadena y ya está exhaustivamente documentada: las matemáticas de curva de bonding y liquidez agrupada son engañosamente difíciles de mantener solventes bajo entrada adversaria, y cada nuevo ecosistema (SocialFi en Solana 2023, launchpads de Bitcoin 2025) lo vuelve a aprender a costa del usuario. La novedad son solo los rieles; el bug, y el conocimiento defensivo disponible libremente, son los mismos.

Fuentes y evidencia on-chain

  1. [01]halborn.comhttps://www.halborn.com/blog/post/explained-the-odin-fun-hack-august-2025
  2. [02]coindesk.comhttps://www.coindesk.com/markets/2025/08/13/memecoin-launchpad-odin-fun-suffers-usd7m-liquidity-exploit
  3. [03]rekt.newshttps://rekt.news/odin-fun-rekt

Registros relacionados