La plateforme de jeux d'argent en crypto Duelbits a mis son site hors ligne après que des pirates ont drainé environ 7 millions de dollars de ses hot wallets sur plusieurs blockchains, dans ce qui semble être une compromission des clés privées de la plateforme.

Le cofondateur de Duelbits, Joe, a confirmé l'attaque, déclarant que la plateforme enquêtait encore sur les circonstances de la violation et que les fonds des utilisateurs étaient en sécurité. Le casino restera hors ligne jusqu'à la fin de l'enquête et le réapprovisionnement de ses hot wallets.

La société de sécurité blockchain Scam Sniffer a identifié des sorties de fonds suspectes depuis des wallets liés à Duelbits sur Ethereum, BNB Chain et TRON, signalant ensuite une perte supplémentaire depuis un hot wallet Bitcoin. Selon les données on-chain, la plupart des actifs volés ont ensuite été convertis en Ether et consolidés dans un seul wallet détenant environ 2 234 ETH, d'une valeur d'environ 6 millions de dollars à ce moment-là. Les fonds n'avaient pas été déplacés depuis cette adresse au moment de la publication. Comme les transactions blockchain sont enregistrées de manière permanente et consultables publiquement, tout transfert ultérieur de ce solde consolidé serait visible par les chercheurs comme par les utilisateurs, maintenant la traçabilité du chemin des fonds volés tandis que l'enquête se poursuit.

Duelbits a déclaré avoir mis le site hors ligne par précaution et qu'elle enquêtait sur cet incident de sécurité. L'entreprise n'a pas encore révélé comment l'accès aux clés privées avait été obtenu, ni fourni de calendrier pour la réouverture de la plateforme — deux éléments que les utilisateurs et les chercheurs en sécurité suivront à mesure que l'enquête avance.

L'incident souligne les risques de sécurité associés aux hot wallets, qui restent connectés aux systèmes utilisés pour traiter les transactions des clients. Ces wallets sont couramment maintenus par les plateformes d'échange et les opérateurs de jeux d'argent pour gérer rapidement lesôts et les retraits, mais leur connectivité permanente en fait une cible récurrente pour les attaquants. La contre-mesure standard du secteur est le stockage à froid — des wallets maintenus hors ligne — les opérateurs limitant généralement les soldes des hot wallets aux montants nécessaires pour les dépôts et retraits quotidiens. Une compromission similaire de clés privées au casino crypto Stake en 2023 avait entraîné des pertes d'environ 40 millions de dollars.

Duelbits figure parmi les 20 premiers casinos crypto en termes de dépôts on-chain, avec environ 5,7 millions de dollars dans ses wallets surveillés au moment du rapport.

Ce rapport a été publié pour la première fois par BitcoinKE.