Крипто казиното Duelbits спря сайта си на 24 септември 2026 г., след като атакери изтеглиха около 7 милиона долара от неговите hot wallets, съобщи съоснователят Joe в публикация в X.
„Потвърждавам хак от около 7 милиона долара. Все още разследваме какво точно се е случило и как“, написа Joe. „Докато нямаме яснота, Duelbits остава офлайн. Средствата на потребителите са в безопасност.“
Специалистите по блокчейн сигурност от Scam Sniffer пръви отбелязаха изтичането: hot wallets на Duelbits в Ethereum, BNB Chain и Tron са прехвърлили към новосъздадени адреси активи, включително 836 ETH, 1,62 милиона USDT, 97 000 USDC, 209 BNB и 192 000 TRX. По-късно стана ясно, че bitcoin hot wallet е загубил още 8,1 BTC. Данните от Etherscan показват, че Ethereum hot wallet на платформата е изпратил всичките си активи към атакуващия за минути, а в него са останали по-малко от 25 долара в етер. По-голямата част от откраднатото е разменено към ETH и събрано в един адрес с около 2 234 ETH, или около 6 милиона долара.
Дали средствата на играчите наистина са на сигурно място
Уверението, че средствата на потребителите са в безопасност, почива на едно твърдение, което всяко крипто казино прави: че оперативните hot wallets, свързани с интернет и уязвими за атака, са отделени от потребителските резерви, държани в cold storage офлайн. Duelbits твърди, че поддържа точно такава разделна схема, а платформата е лицензирана от Curacao Gaming Authority. Това обаче е твърдение на самата компания, което не може да бъде проверено, докато сайтът не се върне онлайн и тегленията не се възстановят.
За Duelbits това е вторият пробив за около две години. През февруари 2024 г. платформата загуби около 4,6 милиона долара при сходен инцидент, което прави общите загуби около 11,6 милиона долара. Според DappRadar преди инцидента Duelbits е бил на 17-о място сред 43 проследявани крипто казина по верижни депозити, с около 5,7 милиона долара в наблюдаваните си wallets.
Същият метод у Stake през 2023 г.
Подозрението, изразено от Scam Sniffer и Joe, е за компрометиран частен ключ на hot wallets, а не за бъг в интелигентен контракт. Същият метод е използван срещу Stake, най-голямото крипто казино по обем на залози, през 2023 г., когато бяха откраднати 40 милиона долара. Откраднатите средства при Duelbits бяха прехвърлени през междуверижни мостове и swap протоколи, което затруднява проследяването им.
Joe каза, че следващите стъпки на Duelbits са да приключи разследването, да пополни hot wallets и да върне платформата онлайн като „Duelbits 2.0“. Кога точно това ще се случи, не е обявено.
Хазартът е за лица над 18 години. Играйте отговорно.
