Kasyno krypto i bukmacher Duelbits przeszedł w tryb offline po tym, jak atakujący opróżnili jego gorące portfele z milionów dolarów w zdarzeniu, które wygląda na kompromitację klucza prywatnego.

Badacze bezpieczeństwa po raz pierwszy zgłosili podejrzane transfery z portfeli powiązanych z Duelbits 24 września. Wstępne szacunki określały straty na około 4,2 mln dolarów w sieciach Ethereum, BNB Chain i Tron. Kolejna analiza blockchain podniosła szacowaną łączną kwotę do prawie 5,9 mln dolarów po dodatkowej aktywności obejmującej Bitcoin i Solanę.

Zróżnicowane kwoty oznaczają, że ostateczna wysokość straty pozostaje przedmiotem dochodzenia. Relacje różnią się również co do liczby dotkniętych sieci, a szeroko cytowana kwota 7 mln dolarów nie została niezależnie potwierdzona.

Celem były gorące portfele

Skradzione w zdarzeniu aktywa obejmowały 836 ETH, 1,62 mln USDT, 97 000 USDC, 209 BNB i 192 000 TRX. Śledczy ustalili także 8,1 BTC w powiązanej aktywności. Większość skradzionych środków została następnie wymieniona na Ether.

Według monitorów blockchain transfery przeniosły środki na nowo utworzone adresy. Wzorzec transakcji wskazuje na skompromitowany dostęp do kluczy prywatnych, choć śledczy nie ustalili publicznie dokładnej metody ataku. Klucze prywatne to poświadczenia kontrolujące środki w portfelu krypto, co oznacza, że kto je uzyska, może samodzielnie autoryzować transfery wychodzące, a potwierdzone transakcje na blockchainie są nieodwracalne — dlatego analitycy zazwaj śledzą skradzione środki adres po adresie w miarę ich przemieszczania.

Osobna baza danych bezpieczeństwa blockchain zarejestrowała zdarzenie jako wyciek klucza prywatnego i oszacowała straty na około 4,9 mln dolarów. Baza potwierdziła również, że Duelbits wyłączył platformę w trakcie dochodzenia.

Środki skonsolidowane w Ethereum

Decyzja atakujących o wymianie wielu tokenów na ETH skonsolidowała skradzione aktywa w bardziej płynnej kryptowalucie. Śledzenie on-chain pokazało przemieszczanie się środków w kierunku niewielkiej liczby adresów, co umożliwiło badaczom bezpieczeństwa podążanie za transferami.

Zdarzenie podkreśla ryzyko przechowywania operacyjnych kryptowalut w gorących portfelach. Ponieważ te portfele pozostają połączone z systemami zdolnymi do autoryzacji transakcji, są wygodniejsze niż przechowywanie offline, ale także bardziej narażone na kompromitację poświadczeń lub kluczy. W całej branży operatorzy utrzymują takie portfele właśnie po to, aby móc bez opóźnień obsługiwać wpłaty, wypłaty i wypłaty dla użytkowników, akceptując dodatkową ekspozycję jako cenę za stale dostępną płynność.

Duelbits nie potwierdził publicznie ostatecznej kwoty kradzieży ani nie ujawnił dokładnej przyczyny naruszenia. Według najnowszych doniesień platforma pozostaje offline bez ogłoszonego terminu wznowienia działalności, a dokładniejsze rozliczenie straty będzie zależało od trwającej analizy on-chain, podczas gdy badacze wciąż śledzą skradzione aktywa.

Źródło: CryptoMeter io