加密博弈平台 Duelbits 在其跨多條區塊鏈的熱錢包遭駭客盜取約 700 萬美元後已將網站下線，事件疑似為平台私鑰遭洩露所致。

Duelbits 共同創辦人 Joe 證實此次攻擊，表示平台仍在調查漏洞如何發生，且用戶資金安全無虞。該賭場將維持離線，直到調查完成並補足熱錢包資金為止。

區塊鏈安全公司 Scam Sniffer 發現與 Duelbits 相關的錢包在 Ethereum、BNB Chain 及 TRON 上出現可疑轉出交易，隨後又通報一個 Bitcoin 熱錢包的額外損失。根據鏈上數據，大部分被竊資產隨後被兌換為 Ether，並集中於一個持有約 2,234 ETH、當時價值約 600 萬美元的錢包。截至發稿時，資金尚未從該地址轉出。由於區塊鏈交易會被永久記錄且可公開查看，該筆集中餘額的任何後續移動都會被研究人員與用戶察覺，使被竊資金的流向在調查持續進行時保持可追蹤。

Duelbits 表示，已基於預防措施將網站下線，並正在調查此安全事件。該公司尚未透露私鑰如何被取得，也未提供平台重新上線的時間表——這兩項資訊是用戶與安全研究人員在調查推進過程中持關注的重點。

此事件凸顯了熱錢包的安全風險，因為熱錢包始終與處理客戶交易的系統保持連線。此類錢包通常由交易所與博弈營運商維護，以快速處理存提款，但其持續連線的特性使其成為攻擊者的常見目標。業界標準的應對措施是冷儲存——即離線保存的錢包——營運商通常會將熱錢包餘額限制在應付日常存提款所需金額。2023 年加密賭場 Stake 曾發生類似的私鑰洩露事件，造成約 4,000 萬美元損失。

以鏈上存款計算，Duelbits 位列前 20 大加密賭場，事件發生時其受監控錢包內約有 570 萬美元。

本報導最初由 BitcoinKE 發布。