El casino cripto y casa de apuestas Duelbits salió de línea después de que atacantes drenaran millones de dólares de sus hot wallets en lo que se sospecha fue un compromiso de claves privadas.

Investigadores de seguridad señalaron por primera vez transferencias sospechosas desde billeteras vinculadas a Duelbits el 24 de septiembre. Las estimaciones iniciales situaron las pérdidas en aproximadamente 4,2 millones de dólares entre Ethereum, BNB Chain y Tron. Un análisis blockchain posterior elevó el total estimado a casi 5,9 millones de dólares tras detectarse actividad adicional que involucraba Bitcoin y Solana.

Las cifras variables significan que el monto final de la pérdida sigue bajo investigación. Los informes también difieren sobre cuántas redes fueron afectadas, y la cifra ampliamente citada de 7 millones de dólares no ha sido confirmada de manera independiente.

Hot wallets en la mira

Los activos robados en el incidente incluyeron 836 ETH, 1,62 millones de USDT, 97.000 USDC, 209 BNB y 192.000 TRX. Los investigadores también rastrearon 8,1 BTC en actividad relacionada. La mayoría de los fondos robados fue posteriormente convertida en Ether.

Según monitores de blockchain, las transferencias movieron los fondos hacia direcciones recién creadas. El patrón de transacciones apunta a un acceso comprometido de claves privadas, aunque los investigadores no han establecido públicamente el método exacto utilizado en el ataque. Las claves privadas son las credenciales que controlan los fondos de una billetera cripto, lo que significa que quien las obtenga puede autorizar transferencias salientes por sí mismo, y las transacciones confirmadas en blockchain son irreversibles, razón por la cual los analistas suelen rastrear los fondos robados dirección por dirección a medida que se mueven.

Una base de datos de seguridad blockchain registró por separado el incidente como un evento de fuga de claves privadas y estimó la pérdida en unos 4,9 millones de dólares. La base de datos también confirmó que Duelbits sacó su plataforma de línea mientras investigaba.

Fondos consolidados en Ethereum

La decisión de los atacantes de convertir múltiples tokens en ETH consolidó los activos robados en una criptomoneda más líquida. El seguimiento en cadena mostró que los fondos se movieron hacia un número reducido de direcciones, lo que permitió a los investigadores de seguridad seguir las transferencias.

El incidente subraya los riesgos de mantener criptomonedas operativas en hot wallets. Como estas billeteras permanecen conectadas a sistemas capaces de autorizar transacciones, son más convenientes que el almacenamiento en frío, pero también están más expuestas a compromisos de credenciales o claves. En toda la industria, los operadores mantienen tales billeteras precisamente para poder procesar depósitos, retiros y pagos de los usuarios sin demoras, aceptando la exposición adicional como el costo de una liquidez siempre disponible.

Duelbits no ha confirm públicamente el monto final robado ni ha revelado la causa precisa de la brecha. La plataforma permanecía fuera de línea al momento del último reporte, sin un cronograma anunciado para reanudar el servicio, y una contabilidad más precisa de la pérdida dependerá del análisis en cadena en curso mientras los investigadores continúan rastreando los activos robados.

Fuente: CryptoMeter io