Duelbits 疑似私钥泄露遭攻击，损失接近 600 万美元
要点速览
- •区块链安全公司 ScamSniffer 追踪到约 420 万美元资金从 Duelbits 在以太坊、BNB Chain 和 Tron 上的热钱包流出至新创建的地址，这一模式符合私钥泄露的特征。
- •被盗资产包括 836 ETH、162 万 USDT、97,000 USDC、209 BNB 和 192,000 TRX，其中大部分资金随后被兑换为 ETH，疑似洗钱行为。
- •比特币热钱包进一步流出约 68 万美元的 8.1 BTC，加上 Solana 上追踪到的约 100 万美元，使估计总损失升至 590 万至 600 万美元之间。
- •Duelbits 确认正在调查一起安全事件，并作为预防措施将平台下线，用户暂时无法访问资金或下注。
- •2024 年，黑客曾通过类似的私钥泄露从 Duelbits 盗取 460 万美元，这引发了对该平台密钥管理、热钱包隔离以及此前教训是否得到落实的质疑。
加密赌场与体育博彩平台 Duelbits 疑似遭遇重大安全漏洞，区块链安全公司 ScamSniffer 报告称，该平台在以太坊、BNB Chain 和 Tron 上的热钱包约有 420 万美元资金流出至新创建的地址——这一模式符合私钥泄露的特征。私钥泄露是加密领域最具破坏性的故障模式之一，因为控制了私钥就等于控制了资金——而用于处理用户充提款的在线热钱包，则是平台最暴露的攻击面。
被盗资产包括 836 ETH、162 万 USDT、97,000 USDC、209 BNB 和 192,000 TRX。大部分资金随后已被兑换为 ETH，这是一种常见的洗钱手法，可将多种异构代币整合为单一的高流动性资产。
随着进一步监测数据的到来，事件规模不断扩大。Duelbits 的比特币热钱包又记录到 8.1 BTC 的流出，价值约 68 万美元，使确认的总损失达到约 490 万美元。
CertiK 最初估计损失为 460 万美元，随后链上调查机构 Specter 澄清该数字更接近 490 万美元，其中比特币上还追踪到更多资金，随后又在 Solana 上发现约 100 万美元与同一攻击活动相关的资金——使潜在总损失接近 590 万至 600 万美元。
it actually $4.9M with another 600k+ on bitcoin
Theft addresses
bc1qhtu84kz3y94lvgl2t05zk84tqh57grvd82zvcl
TAvraZZFCZbDSZoyqWWRRsBkFgZqKaCGbK
0xA77e24Fe29d16E051e487ef4Ea7b056cb05aef76
0x6761c9b15815f4051773EDe39B42B95bdDB3EF1c— Specter (@SpecterAnalyst) September 24, 2026
疑似盗窃地址已在比特币、Tron、以太坊和 Solana 上被识别，为调查人员提供了清晰的追踪线索，不过将资金兑换为 ETH 的行为表明攻击者试图增加追回和归因的难度。
平台回应与令人担忧的先例
针对此次事件，Duelbits 确认正在调查一起影响网站的安全事件，并作为预防措施将平台下线，同时努力核实恢复服务是否安全。这是一种标准的控制措施，但也导致用户暂时无法访问资金或下注——这也提醒人们，在玩家余额运营方托管、且投入资金。Duelbits 已下线。
