Die Crypto-Glücksspielplattform Duelbits hat ihre Website offline genommen, nachdem Hacker rund 7 Millionen US-Dollar aus ihren Hot Wallets auf mehreren Blockchains abgeschöpft haben – vermutlich infolge eines Kompromisses der privaten Schlüssel der Plattform.

Duelbits-Mitgründer Joe bestätigte den Angriff und erklärte, die Plattform untersuche noch, wie es zu dem Sicherheitsvorfall gekommen sei, und die Nutzermittel seien sicher. Das Casino bleibt offline, bis die Untersuchung abgeschlossen ist und die Hot Wallets wieder aufgefüllt wurden.

Die Blockchain-Sicherheitsfirma Scam Sniffer identifizierte verdächtige Abflüsse von Wallets mit Verbindung zu Duelbits auf Ethereum, BNB Chain und TRON und meldete später einen weiteren Verlust aus einer Bitcoin-Hot-Wallet. Den On-Chain-Daten zufolge wurde der Großteil der gestohlenen Assets anschließend in Ether umgewandelt und in einer einzelnen Wallet mit etwa 2.234 ETH gebündelt, die zu diesem Zeitpunkt rund 6 Millionen US-Dollar wert war. Die Mittel hatten sich bis zur Veröffentlichung nicht von dieser Adresse bewegt. Da Blockchain-Transaktionen dauerhaft aufgezeichnet und öffentlich einsehbar sind, wäre jede weitere Bewegung dieses gebündelten Guthabens für Forscher und Nutzer gleichermaßen sichtbar – der Weg der gestohlenen Mittel bleibt also nachvollziehbar, während die Untersuchung andauert.

Duelbits erklärte, man habe die Seite vorsorglich offline genommen und untersuche den Sicherheitsvorfall. Das Unternehmen hat bislang nicht offengelegt, wie der Zugriff auf die privaten Schlüssel erfolgte, und auch keinen Zeitplan für die Wiedereröffnung der Plattform genannt – zwei Details, auf die Nutzer und Sicherheitsforscher im Zuge der Untersuchung achten werden.

Der Vorfall unterstreicht die Sicherheitsrisiken von Hot Wallets, die dauerhaft mit den Systemen zur Abwicklung von Kundentransaktionen verbunden sind. Solche Wallets werden von Börsen und Glücksspielbetreibern häufig unterhalten, um Ein- und Auszahlungen abzuwickeln, sind aufgrund ihrer ständigen Konnektivität jedoch ein wiederkehrendes Ziel für Angreifer. Die branchenübliche Gegenmaßnahme ist Cold Storage – also offline gehaltene Wallets –, wobei Betreiber die Guthaben in Hot Wallets typischerweise auf die Beträge begrenzen, die für den täglichen Zahlungsverkehr benötigt werden. Ein ähnlicher Kompromiss privater Schlüssel beim Crypto-Casino Stake führte 2023 zu Verlusten von rund 40 Millionen US-Dollar.

Duelbits zählt gemessen an On-Chain-Einzahlungen zu den Top-20-Crypto-Casinos und verfügte zum Zeitpunkt des Berichts über etwa 5,7 Millionen US-Dollar auf seinen überwachten Wallets.

Dieser Bericht wurde erstmals von BitcoinKE veröffentlicht.