加密赌场Duelbits疑遭私钥泄露攻击近600万美元被盗后下线
要点速览
- •Duelbits在攻击者从其热钱包盗取数百万美元、调查人员怀疑为私钥泄露事件后暂停运营。
- •随着分析师确认比特币和Solana上的更多活动,损失估计从约420万美元升至近590万美元,而广为流传的700万美元数字仍未获证实。
- •被盗资产包括836 ETH、162万USDT、97,000 USDC、209 BNB、192,000 TRX和8.1 BTC,大部分资金已兑换为以太币并转入新创建的地址。
- •一家区块链安全数据库将该事件记录为私钥泄露事件,估计损失约490万美元。
- •Duelbits尚未披露漏洞的确切原因或恢复服务的时间表,截至最新报道平台仍处于离线状态。

加密赌场及体育博彩平台Duelbits在攻击者从其热钱包中盗取数百万美元、疑似私钥泄露事件后已下线。
安全研究人员于9月24日首次发现与Duelbits关联钱包的可疑转账。早期估计显示,涵盖以太坊、BNB Chain和波场的损失约为420万美元。随后在涉及比特币和Solana的更多活动被确认后,区块链分析将估计总损失推高至近590万美元。
由于各方数字不一,最终损失金额仍在调查中。各报告对受影响网络的数量也存在差异,因此广为流传的700万美元数字尚未得到独立证实。
热钱包成为攻击目标
此次事件中被盗资产包括836 ETH、162万USDT、97,000 USDC、209 BNB和192,000 TRX。调查人员还追踪到8.1 BTC的相关活动。大部分被盗资金随后被兑换为以太币。
据区块链监测机构称,这些转账将资金转移至新创建的地址。交易模式指向私钥访问权限遭泄露,不过调查人员尚未公开确定攻击的确切手法。私钥是控制加密钱包资金的凭证,获取私钥者可自行授权对外转账,且已确认的区块链交易不可逆转,这正是分析师通常随被盗资金移动逐个地址进行追踪的原因。
另一家区块链安全数据库将该事件记录为私钥泄露事件,估计损失约490万美元。该数据库还证实,Duelbits在调查期间将平台下线。
资金被归集至以太坊
攻击者将多种代币兑换为ETH的决定,使被盗资产归集为一种流动性更强的加密货币。链上追踪显示,资金正流向少数几个地址,使安全研究人员跟踪这些转账。
该事件凸显了在热钱包中持有运营性加密货币的风险。由于这些钱包始终连接着能够授权交易的系统,它们比离线存储更便捷,但也更容易遭受凭证或密钥泄露。整个行业中,运营商保留此类钱包正是为了能够及时处理用户充值、提现和付款,并以额外的风险敞口作为换取随时可用流动性的代价。
Duelbits尚未公开确认最终被盗金额,也未披露漏洞的确切原因。截至最新报道,平台仍处于离线状态,尚未公布恢复服务的时间表,更准确的损失核算将取决于研究人员继续追踪被盗资产所进行的链上分析。