加密博彩平台 Duelbits 在黑客从其跨多条区块链的热钱包中盗取约700万美元后，已将网站下线，事件疑为平台私钥遭泄露所致。

Duelbits 联合创始人 Joe 证实了此次攻击，表示平台仍在调查入侵是如何发生的，且用户资金是安全的。在调查完成以及热钱包得到补充之前，该赌场将保持下线状态。

区块链安全公司 Scam Sniffer 发现了与 Duelbits 相关的钱包在 Ethereum、BNB Chain 和 TRON 上的可疑资金流出，随后又报告了 Bitcoin 热钱包的额外损失。根据链上数据，大部分被盗资产随后被兑换为 Ether，并集中至一个持有约 2,234 ETH、当时价值约600万美元的钱包。截至发稿，资金尚未从该地址进一步转移。由于区块链交易会被永久记录且可公开查看，该集中余额的任何后续转移都会被研究人员和用户看到，随着调查的继续，被盗资金的路径仍可被追踪。

Duelbits 表示，作为预防措施已将网站下线，并正在调查此次安全事件。公司尚未披露私钥是如何被获取的，也未提供平台重新上线的时间表——随着调查的推进，用户和安全研究人员将密切关注这两个细节。

该事件凸显了热钱包相关的安全风险，热钱包始终与处理客户交易的系统保持连接。交易所和博彩运营商通常维护此类钱包以快速处理存款和提款，但其持续联网的特性使其成为攻击者的反复攻击目标。行业标准的应对措施是冷存储——即离线保存的钱包——运营商通常将热钱包余额限制在日常存取款所需的金额。2023年，加密赌场 Stake 发生过类似的私钥泄露事件，造成约4,000万美元的损失。

按链上存款计算，Duelbits 位列加密赌场前20名，报告发布时其受监控钱包中约有570万美元。

本报道最初由 BitcoinKE 发布。