Het crypto casino en sportsbook Duelbits is offline gehaald nadat aanvallenden miljoenen dollars uit haar hot wallets hebben gehaald bij wat wordt vermoed een compromittering van private keys te zijn.

Security-onderzoekers wezen voor het eerst op verdachte transacties vanaf wallets die aan Duelbits zijn gelinkt op 24 september. Vroege schattingen brachten de verliezen op circa $4,2 miljoen verspreid over Ethereum, BNB Chain en Tron. Vervolgens bracht verdere blockchain-analyse het geschatte totaal op bijna $5,9 miljoen na extra activiteit waarbij Bitcoin en Solana betrokken waren.

De uiteenlopende cijfers betekenen dat het definitieve verliesbedrag nog steeds wordt onderzocht. Rapporten verschillen ook over het aantal getroffen netwerken, en het veel geciteerde bedrag van $7 miljoen is niet onafhankelijk bevestigd.

Hot Wallets Gericht

De bij het incident gestolen activa omvatten 836 ETH, 1,62 miljoen USDT, 97.000 USDC, 209 BNB en 192.000 TRX. Onderzoekers troffen ook 8,1 BTC aan in gerelateerde activiteit. Het grootste deel van de gestolen fondsen werd vervolgens omgezet in Ether.

Volgens blockchain-monitors werden de fondsen overgebracht naar nieuw aangemaakte adressen. Het transactiepatroon wijst op gecompromitteerde toegang via private keys, hoewel onderzoekers de exacte meth die bij de aanval werd gebruikt niet publiek hebben vastgesteld. Private keys zijn de inloggegevens die de fondsen van een crypto wallet beheren, waardoor iedereen die ze bemachtigt zelfstandig uitgaande transacties kan autoriseren, en bevestigde blockchain-transacties zijn onomkeerbaar — daarom volgen analisten gestolen fondsen doorgaans adres voor adres tijdens hun verplaatsing.

Een afzonderlijke blockchain-securitydatabase registreerde het incident als een private-key-lekkage en schatte het verlies op ongeveer $4,9 miljoen. De database bevestigde ook dat Duelbits zijn platform offline nam tijdens het onderzoek.

Fondsen Geconsolideerd In Ethereum

De beslissing van de aanvallenden om meerdere tokens om te zetten in ETH consolidateerde de gestolen activa in een meer liquide cryptocurrency. On-chain tracking toonde aan dat de fondsen naar een klein aantal adressen verhuisden, waardoor security-onderzoekers de transacties konden volgen.

Het incident onderstreept de risico's van het aanhouden van operationele cryptocurrency in hot wallets. Omdat deze wallets verbonden blijven met systemen die transacties kunnen autoriseren, zijn ze handiger dan offline opslag, maar ook kwetsbaarder voor compromittering van inloggegevens of sleutels. In de hele industrie houden exploitanten dergelijke wallets juist aan zodat ze gebruikersstortingen, opnames en uitbetalingen zonder vertraging kunnen verwerken, waarbij de extra blootstelling wordt geaccepteerd als de afweging voor altijd beschikbare liquiditeit.

Duelbits heeft het definitieve gestolen bedrag niet publiek bevestigd of de precieze oorzaak van de inbreuk bekendgemaakt. Het platform was ten tijde van de laatste berichtgeving nog steeds offline, zonder aangekondigde tijdlijn voor herstart van de dienstverlening, en een steviger berekening van het verlies hangt af van de lopende on-chain analyse terwijl onderzoekers de gestolen activa blijven volgen.

Bron: CryptoMeter io