Het crypto-gokplatform Duelbits heeft zijn website offline gehaald nadat hackers ongeveer $7 miljoen uit de hot wallets over meerdere blockchains hebben weggesluisd, vermoedelijk door een compromittering van de privésleutels van het platform.

Medeoprichter van Duelbits, Joe, bevestigde de aanval en verklaarde dat het platform nog onderzoekt hoe de inbreuk heeft plaatsgevonden en dat de fondsen van gebruikers veilig zijn. Het casino blijft offline tot het onderzoek is afgerond en de hot wallets zijn aangevuld.

Het blockchainbeveiligingsbedrijf Scam Sniffer signaleerde verdachte geldstromen vanuit wallets die gelinkt zijn aan Duelbits op Ethereum, BNB Chain en TRON, en meldde later een extra verlies vanuit een Bitcoin-hotwallet. Volgens on-chain data werd het merendeel van de gestolen activa vervolgens omgezet in Ether en gebundeld in één wallet met ongeveer 2.234 ETH, destijds ter waarde van circa $6 miljoen. Ten tijde van publicatie was het geld vanaf dat adres niet verder verplaatst. Omdat blockchaintransacties permanent worden geregistreerd en publiek inzichtelijk zijn, zou elke verdere verplaatsing van dat gebundelde saldo zichtbaar zijn voor onderzoekers en gebruikers, waardoor hetoor van de gestolen fondsen traceerbaar blijft naarmate het onderzoek vordert.

Duelbits verklaarde de site als voorzorgsmaatregel offline te hebben gehaald en het beveiligingsincident te onderzoeken. Het bedrijf heeft nog niet bekendgemaakt hoe de toegang tot de privésleutels is verkregen, noch een tijdlijn gegeven voor wanneer het platform opnieuw opent — twee details waar gebruikers en beveiligingsonderzoekers naar uitkijken naarmate het onderzoek vordert.

Het incident onderstreept de beveiligingsrisico's van hot wallets, die verbonden blijven met de systemen die worden gebruikt om klanttransacties te verwerken. Dergelijke wallets worden doorgaans beheerd door exchanges en gokoperators om stortingen en opnames snel te verwerken, maar hun permanente connectiviteit maakt hen tot een terugkerend doelwit voor aanvallers. De standaard tegenmaatregel in de sector is cold storage — wallets die offline worden gehouden — waarbij operators het saldo op hot wallets doorgaans beperken tot de bedragen die nodig zijn voor dagelijkse stortingen en opnames. Een vergelijkbare compromittering van privésleutels bij het crypto-casino Stake in 2023 leidde tot verliezen van ongeveer $40 miljoen.

Duelbits behoort tot de top 20 van crypto-casino's qua on-chain stortingen, met ongeveer $5,7 miljoen verspreid over de gemonitorde wallets ten tijde van het rapport.

Dit bericht werd voor het eerst gepubliceerd door BitcoinKE.