暗号資産カジノ・スポーツブックのDuelbitsが大規模なセキュリティ侵害を受けた疑いがある。ブロックチェーンセキュリティ企業ScamSnifferの報告によると、Ethereum、BNB Chain、Tron上の同プラットフォームのホットウォレットから、新規作成されたアドレスへ約420万ドルが流出しており、これは秘密鍵の漏洩と一致するパターンだ。秘密鍵の漏洩は暗号資産において最も深刻な障害形態の一つであり、鍵の掌握はすなわち資金の掌握を意味する。ユーザーの入出金処理のためにオンラインで運用されるホットウォレットは、プラットフォームにとって最も露出度の高い攻撃対象となる。

盗まれた資産は836 ETH、162万USDT、9万7,000 USDC、209 BNB、19万2,000 TR。資金の大部分はその後ETHに変換されており、これは異なるトークンを単一の流動性の高い資産にまとめる、一般的な資金洗浄の手口だ。

さらなる監視情報の入手に伴い、事件の規模は拡大した。DuelbitsのBitcoinホットウォレットから追加で8.1 BTC（約68万ドル相当）の流出が記録され、確認済みの損失総額は約490万ドルとなった。

CertiKは当初損失を460万ドルと推定していたが、オンチェーン調査者Specterが実態は490万ドルに近いことを明らかにした。Bitcoinでのさらなる流出と、その後同じ一連の攻撃に関連するとされるSolana上の約100万ドルが追跡されており、潜在的な総額は590万〜600万ドルに達する可能性がある。

it actually $4.9M with another 600k+ on bitcoin
Theft addresses
bc1qhtu84kz3y94lvgl2t05zk84tqh57grvd82zvcl
TAvraZZFCZbDSZoyqWWRRsBkFgZqKaCGbK
0xA77e24Fe29d16E051e487ef4Ea7b056cb05aef76
0x6761c9b15815f4051773EDe39B42B95bdDB3EF1c

— Specter (@SpecterAnalyst) 2026年9月24日

疑われる盗難アドレスはBitcoin、Tron、Ethereum、Solanaにまたがって特定されており、調査者には追跡すべき明確な手がかりが残されている。ただし、資金がETHに変換されていることは、回収や帰属特定を困難にしようとする意図を示唆している。

プラットフォームの対応と憂慮される前例

この一件を受け、Duelbitsはサイトに影響するセキュリティインシデントを調査中であることを確認し、予防措置としてサービス復旧の安全性確認を進める間、プラットフォームをオフラインにした。これは標準的な封じ込め置だが、ユーザーが一時的に資金へのアクセスやベットの実行ができない状態となる。プレイヤーの残高が運営者の管理下にある暗号資産ギャンブルプラットフォームでは、ホットウォレットのセキュリティが事実上ユーザー資金の最前線の防御となることを改めて示す事態だ。

We're currently investigating a security incident affecting the site. As a precaution, the site has been taken offline while we investigate and work to ensure it is safe to restore service.

— Duelbits (@Duelbits) 2026年9月24日

同社は、秘密鍵がどのように漏洩したのかを説明する完全な事後検証をまだ公表していない。損失の規模を考えると、暗号資産コミュニティが注視する詳細だ。サイトがいつ復旧するのか、そして約600万ドルのうちどれほどが、すでに公開されている盗難アドレスから回収できるのかは、オンチェーン追跡が続く中で未解決のままだ。

重要なのは、Duelbitsがこの種の攻撃に遭うのは今回が初めてではないことだ。2024年、CertiKはハッカーが同プラットフォームを悪用し、同様の秘密鍵漏洩を通じて460万ドルを抽出したと報告。EthereumおよびBNB Chain上で資産を引き出しETHに変換しており、今回のインシデントとほぼ同一の手口だ。

#CertiKInsight In the last few hours there has been ~$6M of suspicious outflows from @Duelbits wallets
A similar incident involving Duelbits wallets occurred in 2024

— CertiK Alert (@CertiKAlert) 2026年9月24日

Cyvers Alertは当時の侵害をウォレットアクセスの喪失に起因するものとしている。Bitcoin、Ethereumその他のデジタル資産で継続的なユーザー入金を扱うプラットフォームにとって、再発した侵害は、鍵管理慣行、ホットウォレットの分離、そして前回の教訓が十分に実装されていたのかという鋭い疑問を投げかける。この一件はまた、ベットを即時に精算するために大規模なホットウォレット残高を維持する暗号資産ギャンブル業界全体にとって、そうしたウォレットが攻撃者の反復的な標的となるという、より広範な現実を浮き彫りにしている。

本記事はMetaverse Postに当初掲載されたものです。