La plataforma de apuestas cripto Duelbits desconectó su sitio web después de que hackers drenaron aproximadamente 7 millones de dólares de sus hot wallets en múltiples blockchains, en lo que se sospecha es un compromiso de las claves privadas de la plataforma.

El cofundador de Duelbits, Joe, confirmó el ataque y dijo que la plataforma seguía investigando cómo se produjo la brecha y que los fondos de los usuarios están a salvo. El casino permanecerá fuera de línea hasta que concluya la investigación y sus hot wallets hayan sido reabastecidas.

La empresa de seguridad blockchain Scam Sniffer identificó flujos de salida sospechosos de wallets vinculadas a Duelbits en Ethereum, BNB Chain y TRON, y luego reportó una pérdida adicional desde una hot wallet de Bitcoin. Según datos on-chain, la mayoría de los activos robados se convirtieron posteriormente en Ether y se consolidaron en una sola wallet con aproximadamente 2,234 ETH, con un valor de unos 6 millones de dólares en ese momento. Los fondos no se habían movido desde esa dirección al momento de la publicación. Dado que las transacciones blockchain quedan registradas de forma permanente y son de acceso público, cualquier movimiento posterior de ese saldo consolidado sería visible tanto para investigadores como para usuarios, manteniendo trazable la ruta de los fondos robados mientras continúa la investigación.

Duelbits declaró que desconectó el sitio como medida de precaución y que está investigando el incidente de seguridad. La empresa aún no ha revelado cómo se obtuvo el acceso a las claves privadas, ni ha proporcionado un plazo para la reapertura de la plataforma; dos detalles que usuarios e investigadores de seguridad seguirán de cerca a medida que avance la investigación.

El incidente subraya los riesgos de seguridad asociados a las hot wallets, que permanecen conectadas a los sistemas utilizados para procesar transacciones de clientes. Este tipo de wallets son mantenidas habitualmente por exchanges y operadores de apuestas para gestionar depósitos y retiros rápidamente, pero su conectividad constante las convierte en un objetivo recurrente de los atacantes. La contramedida estándar de la industria es el almacenamiento en frío: wallets mantenidas fuera de línea, con operadores que suelen limitar los saldos de las hot wallets a los montos necesarios para depósitos y retiros diarios. Un compromiso similar de claves privadas en el casino cripto Stake en 2023 resultó en pérdidas de alrededor de 40 millones de dólares.

Duelbits figura entre los 20 principales casinos cripto por depósitos on-chain, con unos 5.7 millones de dólares en sus wallets monitoreadas al momento del reporte.

Este reporte fue publicado por primera vez por BitcoinKE.