Duelbits queda fuera de línea tras un hackeo de $7M a sus hot wallets

El casino cripto y casa de apuestas Duelbits ha desconectado su sitio web después de que un hackeo provocara la retirada de aproximadamente 7 millones de dólares de las hot wallets del operador el 24 de septiembre.

El cofundador de Duelbits, Joe Dixon, confirmó la pérdida aproximada en X y dijo que la empresa estaba investigando cómo se produjo la brecha. También aseguró que los fondos de los usuarios estaban seguros y que la plataforma permanecería fuera de línea mientras continuara la investigación y se repusieran sus hot wallets.

Investigadores de blockchain rastrearon por separado transferencias sospechosas en varias redes durante el incidente.

PeckShield rastreó $4,3 millones en Ethereum y BNB Chain

La empresa de seguridad blockchain PeckShield identificó inicialmente aproximadamente 4,3 millones de dólares en salidas sospechosas desde wallets vinculadas a Duelbits en Ethereum y BNB Chain.

Las transferencias incluyeron 836 ETH por un valor aproximado de 2,23 millones de dólares, 1,146 millones de USDT, 209 BNB, 96.805 USDC, 12.398 millones de SHIB y 31.515 DAI. PeckShield dijo que el atacante posteriormente intercambió la mayor parte de los activos por aproximadamente 1.587,87 ETH, valorados en unos 4,2 millones de dólares en ese momento, y cerca de 31.500 DAI.

Los 4,3 millones de dólares identificados por PeckShield no representan la cantidad total confirmada posteriormente por Duelbits.

Scam Sniffer informó de transferencias sospechosas adicionales relacionadas con hot wallets de Duelbits en Ethereum, BNB Chain y Tron, seguidas por la pérdida de 8,1 BTC desde una hot wallet de Bitcoin. CoinDesk informó que los activos robados terminaron consolidándose en una única dirección de Ethereum que contenía alrededor de 2.234 ETH, valorados en aproximadamente 6 millones de dólares en el momento de su informe.

Los fondos de esa dirección no se habían movido más cuando CoinDesk publicó su análisis.

La causa del hackeo de Duelbits sigue bajo investigación

Scam Sniffer dijo que el patrón de las transacciones sugería una posible filtración de una clave privada, pero Duelbits no había confirmado públicamente la causa de la brecha en el momento de la investigación inicial.

Las hot wallets permanecen conectadas a sistemas en línea para que los operadores puedan procesar rápidamente depósitos y retiros de criptomonedas. Esa accesibilidad también convierte el control de las credenciales de las wallets y de la infraestructura de transacciones en una consideración de seguridad importante para los negocios de juego con criptomonedas.

Duelbits dijo que desconectó el sitio web como medida de precaución mientras investigaba el incidente. El operador ha mantenido que los saldos de los clientes no se vieron afectados.

Duelbits reconstruye los servidores de depósitos y retiros

En una actualización posterior, Dixon dijo que Duelbits había identificado lo ocurrido y planeaba publicar un comunicado oficial en un plazo de 24 horas.

Estimó que el sitio podría volver a estar operativo en aproximadamente 15 horas y dijo que la empresa estaba reconstruyendo sus servidores de depósitos y retiros antes de restablecer las operaciones.

El plan inmediato de recuperación de Duelbits incluye completar la investigación, reponer sus hot wallets y volver a poner la plataforma en línea. Dixon también ha mencionado el lanzamiento previsto de Duelbits 2.0 como parte de los próximos pasos de la empresa.

En el momento de sus primeras declaraciones, el operador todavía no había detallado públicamente el método de ataque confirmado ni proporcionado un desglose completo de la pérdida aproximada de 7 millones de dólares entre las distintas blockchains.