暗号資産ギャンブルプラットフォームDuelbitsは、複数のブロックチェーン上にあるホットウォレットから約700万ドルが流出したとされるハッキングを受け、プラットフォームの秘密鍵が漏洩した疑いがあるとして、ウェブサイトをオフラインにしました。

Duelbitsの共同創設者であるJoe氏は攻撃を確認し、プラットフォームは侵害がどのように発生したのかをまだ調査中であり、ユーザーの資金は安全であると述べました。カジノは調査が完了し、ホットウォレットが再充填されるまでオフラインのままになります。

ブロックチェーンセキュリティ企業Scam Snifferは、Ethereum、BNB Chain、TRON上のDuelbits関連ウォレットからの不審な流出を特定し、その後、Bitcoinのホットウォレットからの追加損失も報告しました。オンチェーンデータによると、盗まれた資産の大半はその後Etherに変換され、当時約600万ドルの価値があった約2,234 ETHを保有する単一のウォレットに集約されました。執筆時点で、資金はそのアドレスから移動していません。ブロックチェーンの取引は永久に記録され、誰でも閲覧できるため、集約された残高が今後移動した場合には、研究者やユーザーが確認できることになり、調査が続く限り、盗まれた資金の経路は追跡可能な状態にあります。\nDuelbitsは、予防措置としてサイトをオフラインにし、セキュリティインシデントを調査していると述べました。同社は、攻撃者が秘密鍵にどのようにアクセスしたのかをまだ明らかにしておらず、プラットフォームがいつ再開されるのかについてのタイムラインも提示していません。調査が進む中、ユーザーやセキュリティ研究者が注目している2つのポイントです。

このインシデントは、顧客の取引処理に使用されるシステムに接続され続けているホットウォレットに関連するセキュリティリスクを浮き彫りにしています。このようなウォレットは、入出金を迅速に処理するために取引所やギャンブル運営者によって一般的に管理されていますが、常にインターネットに接続されているため、攻撃者の格好の標的となりがちです。業界標準の対策は、オフラインで保管されるコールドストレージ(コールドウォレット)であり、運営者は通常、日常的な入出金に必要な額にホットウォレットの残高を制限しています。2023年には、暗号資産カジノのStakeで同様の秘密鍵侵害が発生し、約4,000万ドルの損失が発生しました。

Duelbitsは、オンチェーン入金額で上位20の暗号資産カジノにランクインしており、報告時点で監視対象のウォレットに約570万ドルを保有していました。

このレポートは最初にBitcoinKEによって公開されました。