Platforma krypto hazardowa Duelbits wyłączyła swoją stronę internetową, po tym jak hakerzy wynieśli z jej hot walletów działających na wielu blockchainach około 7 milionów dolarów — w ramach podejrzewanego przejęcia kluczy prywatnych platformy.

Współzałożyciel Duelbits, Joe, potwierdził atak, mówiąc, że platforma wciąż bada, jak doszło do naruszenia, a środki użytkowników są bezpieczne. Kasyno pozostanie offline do czasu zakończenia śledztwa i uzupełnienia hot walletów.

Firma zajmująca się bezpieczeństwem blockchainów, Scam Sniffer, wykryła podejrzane wypływy środków z portfeli powiązanych z Duelbits na Ethereum, BNB Chain i TRON, donosząc później o dodatkowej stracie z hot walleta na Bitcoinie. Zgodnie z danymi on-chain większość skradzionych aktywów została następnie wymieniona na Ether i skonsolidowana w jednym portfelu zawierającym około 2 234 ETH, o wartości wówczas zbliżonej do 6 milionów dolarów. Do czasu publikacji środki nie zostały przeniesione dalej z tego adresu. Ponieważ transakcje blockchainowe są trwale zapisywane i publicznie widoczne, ewentualne dalsze przesunięcie skonsolidowanego salda byłoby widoczne zarówno dla badaczy, jak użytkowników, co pozwala śledzić trasę skradzionych środków w toku trwającego śledztwa.

Duelbits poinformował, że wyłączył stronę ze względów ostrożności i bada incydent bezpieczeństwa. Firma nie ujawniła jeszcze, w jaki sposób uzyskano dostęp do kluczy prywatnych, ani nie podała harmonogramu przywrócenia platformy — dwa szczegóły, na które użytkownicy i badacze bezpieczeństwa będą zwracać uwagę w miarę postępu śledztwa.

Incydent uwypukla zagrożenia bezpieczeństwa związane z hot walletami, które pozostają połączone z systemami obsługującymi transakcje klientów. Takie portfele są powszechnie utrzymywane przez giełdy i operatorów hazardowych w celu szybkiej obsługi depozytów i wypłat, ale ich stała łączność sprawia, że są powracającym celem ataków. Standardowym środkiem zaradczym w branży jest przechowywanie zimne (cold storage) — portfele trzymane offline — przy czym operatorzy zazwyczaj ograniczają salda hot walletów do kwot potrzebnych do bieżących depozytów i wypłat. Podobne przejęcie kluczy prywatnych w krypto kasynie Stake w 2023 roku przyniosło straty rzędu około 40 milionów dolarów.

Duelbits plasuje się w pierwszej dwudziestce krypto kasyn pod względem depozytów on-chain, z około 5,7 miliona dolarów na monitorowanych portfelach w momencie sporządzania raportu.

Ten raport został po raz pierwszy opublikowany przez BitcoinKE.