Криптоказино и букмекерская платформа Duelbits отключена после того, как злоумышленники вывели миллионы долларов из её горячих кошельков в результате предполагаемой компрометации приватных ключей.

Исследователи в области безопасности впервые обнаружили подозрительные транзакции с кошельков, связанных с Duelbits, 24 сентября. Первоначальные оценки ущерба составляли около $4,2 млн на сетях Ethereum, BNB Chain и Tron. Последующий блокчейн-анализ поднял оценку общей суммы почти до $5,9 млн после дополнительной активности с участием Bitcoin и Solana.

Расхождение цифр означает, что окончательная сумма потерь остаётся предметом расследования. Отчёты также расходятся в том, сколько сетей было затронуто, а широко цитируемая цифра в $7 млн не была независимо подтверждена.

Атака на горячие кошельки

Похищенные активы включали 836 ETH, 1,62 млн USDT, 97 000 USDC, 209 BNB и 192 000 TRX. Расследователи также отследили 8,1 BTC в связанной активности. Большая часть похищенных средств впоследствии была конвертирована в Ether.

По данным блокчейн-мониторов, транзакции переводили средства на вновь созданные адреса. Характер транзакций указывает на компрометацию доступа к приватным ключам, хотя расследователи не установили публично точный метод атаки. Приватные ключи — это учётные данные, контролирующие средства криптокошелька: тот, кто ими завладел, может самостоятельно подтверждать исходящие переводы, а подтверждённые блокчейн-транзакции необратимы — именно поэтому аналитики обычно отслеживают похищенные средства адрес за адресом по мере их перемещения.

Отдельная база данных блокчейнбезопасности зарегистрировала инцидент как событие утечки приватных ключей и оценила потери примерно в $4,9 млн. Она также подтвердила, что Duelbits отключила свою платформу на время расследования.

Средства консолидированы в Ethereum

Решение злоумышленников конвертировать несколько токенов в ETH позволило объединить похищенные активы в более ликвидную криптовалюту. Ончейн-отслеживание показало движение средств к небольшому числу адресов, что позволило исследователям безопасности следить за переводами.

Инцидент подчёркивает риски хранения операционной криптовалюты в горячих кошельках. Поскольку такие кошельки остаются подключёнными к системам, способным подтверждать транзакции, они удобнее офлайн-хранилищ, но также более уязвимы к компрометации учётных данных или ключей. Во всей отрасли операторы держат такие кошельки именно для того, чтобы обрабатывать депозиты, выводы и выплаты пользователей без задержек, принимая дополнительные риски как плату за постоянную доступность ликвидности.

Duelbits публично не подтвердила окончательную сумму похищенного и не раскрыла точную причину взлома. По последним данным, платформа оставалась отключённой, без объявленных сроков восстановления, а более точный подсчёт потерь будет зависеть от продолжающегося ончейн-анализа по мере отслеживания похищенных средств исследователями.

Источник: CryptoMeter io