Duelbits offline efter hack på 7 mio. dollar mod hot wallets

Kryptokasinoet og sportsbooken Duelbits har taget sin hjemmeside offline, efter at et hackerangreb den 24. september førte til, at omkring 7 millioner dollar blev fjernet fra operatørens hot wallets.

Duelbits-medstifter Joe Dixon bekræftede det omtrentlige tab på X og sagde, at virksomheden undersøgte, hvordan sikkerhedsbruddet opstod. Han sagde også, at brugernes midler var sikre, og at platformen ville forblive offline, mens undersøgelsen fortsatte, og hot wallets blev genopfyldt.

Blockchain-forskere sporede separat mistænkelige overførsler på tværs af flere netværk under hændelsen.

PeckShield sporede 4,3 millioner dollar på Ethereum og BNB Chain

Blockchain-sikkerhedsfirmaet PeckShield identificerede oprindeligt omkring 4,3 millioner dollar i mistænkelige udgående transaktioner fra wallets med forbindelse til Duelbits på Ethereum og BNB Chain.

Overførslerne omfattede 836 ETH til en værdi af omkring 2,23 millioner dollar, 1,146 millioner USDT, 209 BNB, 96.805 USDC, 12,398 milliarder SHIB og 31.515 DAI. PeckShield sagde, at angriberen efterfølgende vekslede størstedelen af aktiverne til omkring 1.587,87 ETH, som på det tidspunkt var omkring 4,2 millioner dollar værd, samt cirka 31.500 DAI.

De 4,3 millioner dollar, som PeckShield identificerede, repræsenterer ikke det fulde beløb, som Duelbits senere bekræftede.

Scam Sniffer rapporterede om yderligere mistænkelige overførsler med Duelbits-hot-wallets på Ethereum, BNB Chain og Tron, efterfulgt af et tab på 8,1 BTC fra en Bitcoin-hot-wallet. CoinDesk rapporterede, at de stjålne aktiver til sidst blev samlet på en enkelt Ethereum-adresse med omkring 2.234 ETH, vurderet til cirka 6 millioner dollar på tidspunktet for rapporten.

Midlerne på adressen var ikke blevet flyttet yderligere, da CoinDesk offentliggjorde sin analyse.

Årsagen til Duelbits-hacket undersøges fortsat

Scam Sniffer sagde, at transaktionsmønstret tydede på en mulig kompromittering af en privat nøgle, men Duelbits havde ikke offentligt bekræftet årsagen til sikkerhedsbruddet på tidspunktet for den indledende undersøgelse.

Hot wallets forbliver forbundet til onlinesystemer, så operatører hurtigt kan behandle ind- og udbetalinger i kryptovaluta. Denne tilgængelighed gør samtidig kontrollen med wallet-legitimationsoplysninger og transaktionsinfrastruktur til et vigtigt sikkerhedsspørgsmål for kryptogamblingvirksomheder.

Duelbits sagde, at hjemmesiden blev taget offline som en sikkerhedsforanstaltning, mens hændelsen blev undersøgt. Operatøren fastholder, at kundernes saldi ikke blev påvirket.

Duelbits genopbygger servere til ind- og udbetalinger

I en senere opdatering sagde Dixon, at Duelbits havde identificeret, hvad der var sket, og planlagde at offentliggøre en officiel udtalelse inden for 24 timer.

Han anslog, at siden kunne være tilbage inden for omkring 15 timer, og sagde, at virksomheden var i gang med at genopbygge sine servere til ind- og udbetalinger, før driften blev genoptaget.

Duelbits' umiddelbare genopretningsplan omfatter at afslutte undersøgelsen, genopfylde hot wallets og få platformen online igen. Dixon har også henvist til den planlagte lancering af Duelbits 2.0 som en del af virksomhedens næste skridt.

Operatøren havde på tidspunktet for sine første udtalelser endnu ikke offentligt beskrevet den bekræftede angrebsmetode eller fremlagt en fuldstændig opdeling af tabet på cirka 7 millioner dollar på tværs af de enkelte blockchains.