El casino cripto y casa de apuestas Duelbits aparentemente ha sufrido una brecha de seguridad de gran magnitud, con la firma de seguridad blockchain ScamSniffer reportando aproximadamente 4,2 millones de dólares en salidas de las hot wallets de la plataforma en Ethereum, BNB Chain y Tron hacia direcciones recién creadas — un patrón consistente con una filtración de claves privadas. Las filtraciones de claves privadas se encuentran entre los modos de falla más dañinos en el mundo cripto, ya que el control de una clave es el control de los fondos — y las hot wallets, mantenidas en línea para procesar depósitos y retiros de los usuarios, son la superficie de ataque más expuesta de una plataforma.

Los activos robados incluían 836 ETH, 1,62 millones de USDT, 97.000 USDC, 209 BNB y 192.000 TRX. La mayoría de los fondos han sido convertidos desde entonces en ETH, una táctica de lavado común que consolida tokens heterogéneos en un solo activo de alta liquidez.

El alcance del incidente se amplió a medida que llegaba más monitoreo. La hot wallet de Bitcoin de Duelbits registró una salida adicional de 8,1 BTC, valorados en aproximadamente 680.000 dólares, lo que eleva el total confirmado a alrededor de 4,9 millones de dólares.

CertiK estimó inicialmente las pérdidas en 4,6 millones de dólares antes de que el investigador on-chain Specter aclarara que la cifra estaba más cerca de 4,9 millones, con sumas adicionales rastreadas en Bitcoin y, posteriormente, alrededor de 1 millón de dólares en Solana vinculados a la misma campaña — empujando el total potencial hacia los 5,9-6 millones de dólares.

it actually $4.9M with another 600k on bitcoin
Theft addresses
bc1qhtu84kz3y94lvgl2t05zk84tqh57grvd82zvcl
TAvraZZFCZbDSZoyqWWRRsBkFgZqKaCGbK
0xA77e24Fe29d16E051e487ef4Ea7b056cb05aef76
0x6761c9b15815f4051773EDe39B42B95bdDB3EF1c

— Specter (@SpecterAnalyst) 24 de septiembre de 2026

Las presuntas direcciones de robo han sido identificadas en Bitcoin, Tron, Ethereum y Solana, lo que brinda a los investigadores un rastro claro para seguir, aunque el intercambio de los fondos a ETH sugiere un intento de complicar la recuperación y la atribución.

Respuesta de la plataforma y un precedente preocupante

En respuesta al incidente, Duelbits confirmó que estaba investigando un incidente de seguridad que afectaba al sitio y, como precaución, desconectó la plataforma mientras trabajaba para verificar que es seguro restaurar el servicio. Se trata de una medida de contención estándar, aunque deja a los usuarios temporalmente sin poder acceder a sus fondos o realizar apuestas — un recordatorio de que en las plataformas de juego cripto, donde los saldos de los jugadores quedan bajo la custodia del operador, la seguridad de las hot wallets es efectivamente la primera línea de defensa de los fondos de los usuarios.

We're currently investigating a security incident affecting the site. As a precaution, the site has been taken offline while we investigate and work to ensure it is safe to restore service.

— Duelbits (@Duelbits) 24 de septiembre de 2026

La empresa aún no ha proporcionado un análisis completo que explique cómo quedaron expuestas las claves privadas, un detalle que la comunidad cripto seguirá de cerca dada la escala de la pérdida. Cuándo volverá a estar en línea el sitio y si alguno de los aproximadamente 6 millones de dólares podrá recuperarse de las direcciones de robo ahora públicas siguen siendo preguntas abiertas mientras continúa el rastreo on-chain.

De manera crítica, esta no es la primera vez que Duelbits enfrenta un ataque de este tipo. En 2024, CertiK reportó que hackers explotaron la plataforma extrajeron 4,6 millones de dólares mediante una filtración de claves privadas similar, retirando activos en Ethereum y BNB Chain y convirtiéndolos en ETH — un comportamiento casi idéntico al del incidente actual.

#CertiKInsight In the last few hours there has been ~$6M of suspicious outflows from @Duelbits wallets
A similar incident involving Duelbits wallets occurred in 2024

— CertiK Alert (@CertiKAlert) 24 de septiembre de 2026

Cyvers Alert atribuyó aquella brecha anterior a una pérdida de acceso a la wallet. Para una plataforma que procesa depósitos continuos de usuarios en Bitcoin, Ethereum y otros activos digitales, una filtración repetida plantea preguntas puntuales sobre las prácticas de gestión de claves, la segregación de hot wallets y si las lecciones del incidente anterior fueron plenamente implementadas. El episodio también subraya una realidad más amplia para el sector del juego cripto, donde los operadores mantienen grandes saldos en hot wallets para liquidar apuestas al instante — lo que convierte a esas wallets en un objetivo recurrente para los atacantes.

Este artículo apareció originalmente en Metaverse Post.