La piattaforma di gioco d'azzardo in criptovalute Duelbits ha messo offline il proprio sito web dopo che hacker hanno prosciugato circa 7 milioni di dollari dai suoi hot wallet su più blockchain, in quello che si sospetta essere un compromise delle chiavi private della piattaforma.

Il co-fondatore di Duelbits, Joe, ha confermato l'attacco, affermando che la piattaforma stava ancora indagando su come si fosse verificata la violazione e che i fondi degli utenti erano al sicuro. Il casinò rimarrà offline fino al completamento delle indagini e al rifornimento dei suoi hot wallet.

La società di sicurezza blockchain Scam Sniffer ha individuato flussi in uscita sospetti da wallet collegati a Duelbits su Ethereum, BNB Chain e TRON, segnalando in seguito un'ulteriore perdita da un hot wallet Bitcoin. Secondo i dati on-chain, la maggior parte degli asset rubati è stata successivamente convertita in Ether e consolidata in un unico wallet contenente circa 2.234 ETH, per un valore di circa 6 milioni di dollari all'epoca. I fondi non si erano mossi da quell'indirizzo al momento della pubblicazione. Poiché le transazioni blockchain sono registrate in modo permanente e pubblicamente consultabili, qualsiasi movimento successivo di tale saldo consolidato sarebbe visibile sia ai ricercatori che agli utenti, mantenendo tracciabile il percorso dei fondi rubati mentre le indagini proseguono.

Duelbits ha dichiarato di aver messo offline il sito per precauzione e di stare indagando sull'incidente di sicurezza. L'azienda non ha ancora divulgato come sia statouto l'accesso alle chiavi private, né ha fornito una tempistica per la riapertura della piattaforma — due dettagli che utenti e ricercatori di sicurezza seguiranno con attenzione man mano che le indagini avanzano.

L'incidente evidenzia i rischi di sicurezza associati agli hot wallet, che restano collegati ai sistemi utilizzati per elaborare le transazioni dei clienti. Tali wallet sono comunemente gestiti da exchange e operatori di gioco d'azzardo per gestire rapidamente depositi e prelievi, ma la loro connettività costante li rende un bersaglio ricorrente per gli attaccanti. La contromisura standard del settore è il cold storage — wallet mantenuti offline — con gli operatori che in genere limitano i saldi degli hot wallet agli importi necessari per i depositi e i prelievi giornalieri. Un analogo compromise delle chiavi private presso il casinò crypto Stake nel 2023 ha causato perdite di circa 40 milioni di dollari.

Duelbits si colloca tra i primi 20 casinò crypto per depositi on-chain, con circa 5,7 milioni di dollari nei suoi wallet monitorati al momento del rapporto.

Questo rapporto è stato pubblicato per la prima volta da BitcoinKE.