Le casino et bookmaker crypto Duelbits a été mis hors ligne après que des attaquants ont drainé des millions de dollars de ses hot wallets, dans ce qui serait une compromission de clés privées.

Des chercheurs en sécurité ont d'abord signalé des transferts suspects depuis des portefeuilles liés à Duelbits le 24 septembre. Les premières estimations chiffraient les pertes à environ 4,2 millions $ sur Ethereum, BNB Chain et Tron. Une analyse blockchain ultérieure a porté le total estimé à près de 5,9 millions $ après des activités supplémentaires impliquant Bitcoin et Solana.

Ces chiffres variables signifient que le montant final des pertes reste en cours d'investigation. Les rapports divergent également sur le nombre de réseaux touchés, et le chiffre de 7 millions $ largement cité n'a pas été confirmé de manière indépendante.

Des hot wallets ciblés

Les actifs volés dans l'incident comprenaient 836 ETH, 1,62 million USDT, 97 000 USDC, 209 BNB et 192 000 TRX. Les enquêteurs ont également retracé 8,1 BTC dans des activités liées. La majorité des fonds volés ont ensuite été convertis en Ether.

Selon les moniteurs blockchain, les transferts ont déplacé les fonds vers des adresses nouvellement créées. Le schéma des transactions pointe vers un accès compromis par clés privées, bien que les enquêteurs n'aient pas publiquement établi la méthode exacte utilisée lors de l'attaque. Les clés privées sont les identifiants qui contrôlent les fonds d'un portefeuille crypto, ce qui signifie que quiconque les obtient peut autoriser des transferts sortants de sa propre initiative, et les transactions blockchain confirmées sont irréversibles, c'est pourquoi les analystes suivent généralement les fonds volés adresse par adresse au fil de leurs déplacements.

Une base de données distincte de sécurité blockchain a enregistré l'incident comme un événement de fuite de clés privées et a estimé les pertes à environ 4,9 millions $. La base de données a également confirmé que Duelbits avait mis sa plateforme hors ligne pendant l'enquête.

Des fonds consolidés en Ethereum

La décision des attaquants de convertir plusieurs jetons en ETH a consolidé les actifs volés en une cryptomonnaie plus liquide. Le suivi on-chain a montré les fonds se dirigeant vers un petit nombre d'adresses, permettant aux chercheurs en sécurité de suivre les transferts.

L'incident souligne les risques liés à la conservation de cryptomonnaies opérationnelles des hot wallets. Étant donné que ces portefeuilles restent connectés à des systèmes capables d'autoriser des transactions, ils sont plus pratiques que le stockage hors ligne mais aussi plus exposés aux compromissions d'identifiants ou de clés. Dans l'ensemble du secteur, les opérateurs maintiennent de tels portefeuilles précisément afin de pouvoir traiter les dépôts, retraits et paiements des utilisateurs sans délai, acceptant l'exposition supplémentaire comme contrepartie d'une liquidité toujours disponible.

Duelbits n'a pas publiquement confirmé le montant final volé ni divulgué la cause précise de la violation. La plateforme restait hors ligne au moment des derniers rapports, sans calendrier annoncé pour la reprise du service, et un bilan plus précis des pertes dépendra de l'analyse on-chain en cours alors que les chercheurs continuent de suivre les actifs volés.

Source : CryptoMeter io