疑似私鑰遭駭損失近600萬美元 加密賭場Duelbits下線
重點速覽
- •Duelbits暫停營運,攻擊者從其熱錢包抽走數百萬美元,調查人員懷疑是私鑰遭入侵所致。
- •隨著分析人員發現Bitcoin與Solana上的更多活動,損失估計從約420萬美元升至近590萬美元,而廣泛引用的700萬美元數字仍未獲證實。
- •被竊資產包括836 ETH、162萬USDT、97,000 USDC、209 BNB、192,000 TRX與8.1 BTC,大部分資金已兌換為Ether並轉入新建地址。
- •一個區塊鏈安全資料庫將該事件記錄為私鑰洩漏事件,並估計損失約490萬美元。
- •Duelbits尚未披露入侵的確切原因或恢復服務的時間表,截至最新報導,平台仍處於離線狀態。
加密賭場與體育博彩平台Duelbits已下線,攻擊者從其熱錢包抽走數百萬美元,事件疑似為私鑰遭入侵。
安全研究人員於9月24日首次標記與Duelbits相關錢包的可疑轉帳。初步估計損失約420萬美元,涉及Ethereum、BNB Chain與Tron。隨後的區塊鏈分析在發現涉及Bitcoin與Solana的更多活動後,將估計損失總額提高至近590萬美元。
由於數據不一,最終損失金額仍在調查中。各方報導對受影響網路的數量也有分歧,廣泛引用的700萬美元數字尚未獲得獨立證實。
熱錢包成為攻擊目標
事件中被竊資產包括836 ETH、162萬USDT、97,000 USDC、209 BNB與192,000 TRX。調查人員還追蹤到8.1 BTC的相關活動。大部分被竊資金隨後被兌換為Ether。
據區塊鏈監測機構表示,這些轉帳將資金轉入新建地址。交易模式指向私鑰存取權遭入侵,但調查人員尚未公開確定攻擊使用的確切手法。私鑰是控制加密錢包資金的憑證,取得私鑰者即可自行授權對外轉帳,而已確認的區塊鏈交易不可逆轉,這也是分析師通常逐址追蹤被竊資金流向的原因。
另一個區塊鏈安全資料庫將該事件記錄為私鑰洩漏事件,並估計損失約490萬美元。該資料庫也證實Duelbits在調查期間將平台下線。
資金整合至Ethereum
攻擊者將多種代幣兌換為ETH的決定,使被竊資產整合為流動性更高的加密貨幣。鏈上追蹤顯示資金流向少數幾個地址,使安全研究人員得以追蹤這些轉帳。
此事件凸顯將營運用加密貨幣存放於熱錢包的風險。由於這類錢包持連接至可授權交易的系統,雖然比離線儲存更便利,但也更容易受到憑證或金鑰遭入侵的影響。在整個產業中,營運商之所以保留此類錢包,正是為了能即時處理用戶的存款、提款與出金,並將額外曝險視為換取隨時可用流動性的代價。
Duelbits尚未公開證實最終被竊金額,也未揭露這次入侵的確切原因。截至最新報導,平台仍處於離線狀態,且未公布恢復服務的時間表;更確切的損失統計將取決於持續進行的鏈上分析,研究人員仍在追蹤被竊資產。
