Il casinò crypto e bookmaker Duelbits sembra aver subito una grave violazione della sicurezza, con la società di sicurezza blockchain ScamSniffer che segnala circa 4,2 milioni di dollari in deflussi dagli hot wallet della piattaforma su Ethereum, BNB Chain e Tron verso indirizzi di nuova creazione — uno schema coerente con un compromettimento della chiave privata. I compromettimenti della chiave privata sono tra le modalità di guasto più dannose nel mondo crypto, poiché il controllo di una chiave è il controllo dei fondi — e gli hot wallet, mantenuti online per elaborare depositi e prelievi degli utenti, rappresentano la superficie d'attacco più esposta di una piattaforma.

Gli asset rubati includevano 836 ETH, 1,62 milioni di USDT, 97.000 USDC, 209 BNB e 192.000 TRX. La maggior parte dei fondi è stata successivamente convertita in ETH, una tattica di riciclaggio comune che consolida token eterogenei in un singolo asset altamente liquido.

L'entità dell'incidente si è ampliata con l'arrivo di ulteriori monitoraggi. L'hot wallet Bitcoin di Duelbits ha registrato un ulteriore deflusso di 8,1 BTC, del valore di circa 680.000 dollari, portando il totale confermato a circa 4,9 milioni di dollari.

CertiK aveva inizialmente stimato le perdite in 4,6 milioni di dollari, prima che l'investitore on-chain Specter chiarisse che la cifra fosse più vicina a 4,9 milioni, con ulteriori somme tracciate su Bitcoin e, successivamente, circa 1 milione di dollari su Solana collegati alla stessa campagna — spingendo il totale potenziale verso i 59-6 milioni di dollari.

it actually $4.9M with another 600k+ on bitcoin
Theft addresses
bc1qhtu84kz3y94lvgl2t05zk84tqh57grvd82zvcl
TAvraZZFCZbDSZoyqWWRRsBkFgZqKaCGbK
0xA77e24Fe29d16E051e487ef4Ea7b056cb05aef76
0x6761c9b15815f4051773EDe39B42B95bdDB3EF1c

— Specter (@SpecterAnalyst) 24 settembre 2026

I presunti indirizzi dei furti sono stati identificati su Bitcoin, Tron, Ethereum e Solana, offrendo agli investigatori una traccia chiara da seguire, anche se la conversione dei fondi in ETH suggerisce un tentativo di complicare il recupero e l'attribuzione.

La risposta della piattaforma e un precedente preoccupante

In risposta all'incidente, Duelbits ha confermato di stare indagando su un problema di sicurezza che riguarda il sito e, per precauzione, ha messo offline la piattaforma mentre lavora per verificare che sia sicuro ripristinare il servizio. Si tratta di una misura di contenimento standard, anche se lascia gli utenti temporaneamente impossibilitati ad accedere ai fondi o effettuare scommesse — un promemoria del fatto che sulle piattaforme di gioco crypto, dove i saldi dei giocatori sono custoditi dall'operatore, la sicurezza degli hot wallet è di fatto la prima linea di difesa per i fondi degli utenti.

We're currently investigating a security incident affecting the site. As a precaution, the site has been taken offline while we investigate and work to ensure it is safe to restore service.

— Duelbits (@Duelbits) 24 settembre 2026

La società non ha ancora fornito un'analisi completa che spieghi come le chiavi private siano state esposte, un dettaglio che la comunità crypto seguirà da vicino vista l'entità della perdita. Quando il sito tornerà online, e se una parte dei circa 6 milioni di dollari potrà essere recuperata dagli indirizzi di furono ora resii, restano domande aperte mentre proseguono le tracce on-chain.

Aspetto critico: non è la prima volta che Duelbits affronta un attacco del genere. Nel 2024, CertiK aveva segnalato che gli hacker avevano sfruttato la piattaforma ed estratto 4,6 milioni di dollari attraverso un simile compromettimento della chiave privata, prelevando asset su Ethereum e BNB Chain e convertendoli in ETH — un comportamento quasi identico all'incidente attuale.

#CertiKInsight In the last few hours there has been ~$6M of suspicious outflows from @Duelbits wallets
A similar incident involving Duelbits wallets occurred in 2024

— CertiK Alert (@CertiKAlert) 24 settembre 2026

Cyvers Alert ha attribuito quella precedente violazione alla perdita dell'accesso al wallet. Per una piattaforma che gestisce depositi continui di utenti in Bitcoin, Ethereum e altri asset digitali, un compromettimento ripetuto solleva domane puntuali sulle pratiche di gestione delle chiavi, sulla segregazione degli hot wallet e su se le lezioni dell'incidente precedente siano state pienamente attuate. L'episodio sottolinea inoltre una realtà più ampia per il settore del gioco d'azzardo crypto, dove gli operatori mantengono grandi saldi sugli hot wallet per saldare immediatamente le scommesse — rendendo questi wallet un bersaglio ricorrente per gli attaccanti.

Questo articolo è apparso originariamente su Metaverse Post.