Криптоигровая платформа Duelbits отключила свой сайт после того, как хакеры вывели около $7 миллионов из её хоткошельков в нескольких блокчейнах — предположительно в результате компрометации приватных ключей платформы.

Сооснователь Duelbits Джо подтвердил атаку, сообщив, что платформа всё ещё расследует, как произошёл взлом, и что средства пользователей в безопасности. Казино останется офлайн до завершения расследования и пополнения хоткошельков.

Блокчейн-компания в области безопасности Scam Sniffer выявила подозрительные выводы средств с кошельков, связанных с Duelbits, в сетях Ethereum, BNB Chain и TRON, а позже сообщила о дополнительной потере с биткоин-хоткошелька. Согласно данным блокчейна, большая часть украденных активов впоследствии была конвертирована в Ether и аккумулирована на одном кошельке с примерно 2 234 ETH, стоивших на тот момент около $6 миллионов. На момент публикации средства не перемещались с этого адреса. Поскольку блокчейн-транзакции записываются навсегда и доступны для публичного просмотра, любое дальнейшее перемещение этого консолидированного баланса будет заметно как исследователям, так и пользователям, что позволяет отслеживать путь украденных средств по ходу расследования.

Duelbits сообщила, что отключила сайт в качестве меры предосторожности и расследует инцидент безопасности. Компания пока не раскрыла, каким образом был получен доступ к приватным ключам, и не назвала сроки возобновления работы платформы — двух деталей, за которыми следят пользователи и специалисты по безопасности по мере развития расследования.

Инцидент подчёркивает риски безопасности, связанные с хоткошельками, которые остаются подключёнными к системам обработки клиентских транзакций. Такие кошельки обычно поддерживаются биржами и операторами азартных игр для быстрой обработки депозитов и выводов, однако их постоянная подключённость делает их регулярной целью для атакующих. Стандартной отрасевой контрмерой является холодное хранение — кошельки, хранящиеся офлайн, — при этом операторы, как правило, ограничивают балансы хоткошельков суммами, необходимыми для ежедневных депозитов и выводов. Похожая компрометация приватных ключей в криптоказино Stake в 2023 году привела к потерям около $40 миллионов.

Duelbits входит в топ-20 криптоказино по объёму ончейн-депозитов с примерно $5,7 миллиона на своих отслеживаемых кошельках на момент отчёта.

Первый отчёт был опубликован BitcoinKE.