Duelbits nach 7-Mio.-Dollar-Hack auf Hot Wallets offline

Das Krypto-Casino und Sportwettenangebot Duelbits hat seine Website offline genommen, nachdem bei einem Hack am 24. September rund 7 Millionen US-Dollar aus den Hot Wallets des Betreibers abgezogen wurden.

Duelbits-Mitgründer Joe Dixon bestätigte den ungefähren Verlust auf X und erklärte, das Unternehmen untersuche, wie es zu dem Sicherheitsvorfall kommen konnte. Zudem sagte er, die Kundengelder seien sicher und die Plattform werde offline bleiben, während die Untersuchung fortgesetzt und die Hot Wallets wieder aufgefüllt würden.

Blockchain-Forscher verfolgten während des Vorfalls separat verdächtige Transfers über mehrere Netzwerke.

PeckShield verfolgte 4,3 Millionen US-Dollar über Ethereum und BNB Chain

Das Blockchain-Sicherheitsunternehmen PeckShield identifizierte zunächst verdächtige Abflüsse in Höhe von rund 4,3 Millionen US-Dollar aus mit Duelbits verbundenen Wallets auf Ethereum und BNB Chain.

Die Transfers umfassten 836 ETH im Wert von etwa 2,23 Millionen US-Dollar, 1,146 Millionen USDT, 209 BNB, 96.805 USDC, 12,398 Milliarden SHIB und 31.515 DAI. PeckShield zufolge tauschte der Angreifer anschließend den Großteil der Vermögenswerte in rund 1.587,87 ETH um, die zu diesem Zeitpunkt etwa 4,2 Millionen US-Dollar wert waren, sowie in rund 31.500 DAI.

Die von PeckShield identifizierten 4,3 Millionen US-Dollar entsprechen nicht dem vollständigen Betrag, den Duelbits später bestätigte.

Scam Sniffer meldete weitere verdächtige Transfers mit Duelbits-Hot-Wallets auf Ethereum, BNB Chain und Tron, gefolgt von einem Verlust von 8,1 BTC aus einer Bitcoin-Hot-Wallet. CoinDesk berichtete, dass die gestohlenen Vermögenswerte schließlich auf einer einzigen Ethereum-Adresse konsolidiert wurden, die rund 2.234 ETH hielt, zum Zeitpunkt des Berichts mit etwa 6 Millionen US-Dollar bewertet.

Die Gelder auf dieser Adresse waren nicht weiter bewegt worden, als CoinDesk seine Analyse veröffentlichte.

Ursache des Duelbits-Hacks wird weiter untersucht

Scam Sniffer erklärte, das Transaktionsmuster deute auf eine mögliche Kompromittierung eines privaten Schlüssels hin. Duelbits hatte die Ursache des Vorfalls zum Zeitpunkt der ersten Untersuchung jedoch nicht öffentlich bestätigt.

Hot Wallets bleiben mit Online-Systemen verbunden, damit Betreiber Ein- und Auszahlungen von Kryptowährungen schnell bearbeiten können. Diese Zugänglichkeit macht zugleich die Kontrolle über Wallet-Zugangsdaten und die Transaktionsinfrastruktur zu einem wichtigen Sicherheitsfaktor für Krypto-Glücksspielunternehmen.

Duelbits erklärte, die Website vorsorglich offline genommen zu haben, während der Vorfall untersucht werde. Der Betreiber betonte, dass Kundenguthaben nicht betroffen seien.

Duelbits baut Ein- und Auszahlungsserver neu auf

In einem späteren Update sagte Dixon, Duelbits habe festgestellt, was passiert sei, und plane, innerhalb von 24 Stunden eine offizielle Stellungnahme zu veröffentlichen.

Er schätzte, dass die Website innerhalb von etwa 15 Stunden wieder verfügbar sein könnte, und erklärte, das Unternehmen baue seine Ein- und Auszahlungsserver neu auf, bevor der Betrieb wieder aufgenommen werde.

Der unmittelbare Wiederherstellungsplan von Duelbits umfasst den Abschluss der Untersuchung, das Wiederauffüllen der Hot Wallets und die Wiederinbetriebnahme der Plattform. Dixon verwies zudem auf den geplanten Start von Duelbits 2.0 als Teil der nächsten Schritte des Unternehmens.

Zum Zeitpunkt seiner ersten Erklärungen hatte der Betreiber weder die bestätigte Angriffsmethode öffentlich im Detail erläutert noch eine vollständige Aufschlüsselung des Verlusts von rund 7 Millionen US-Dollar über die einzelnen Blockchains vorgelegt.