Duelbits offline-tilaan 7 miljoonan dollarin hot wallet -hakkeroinnin jälkeen

Kryptokasino ja vedonlyöntisivusto Duelbits on sulkenut verkkosivustonsa sen jälkeen, kun hakkerointi johti noin 7 miljoonan dollarin siirtämiseen pois operaattorin hot walleteista 24. syyskuuta.

Duelbitsin toinen perustaja Joe Dixon vahvisti arvioidun tappion X:ssä ja kertoi yhtiön tutkivan, miten tietomurto tapahtui. Hän sanoi myös käyttäjien varojen olevan turvassa ja alustan pysyvän offline-tilassa tutkinnan jatkuessa ja hot walletien täydentämisen ajan.

Lohkoketjututkijat seurasivat erikseen epäilyttäviä siirtoja useissa verkoissa tapahtuman aikana.

PeckShield jäljitti 4,3 miljoonaa dollaria Ethereumissa ja BNB Chainissa

Lohkoketjuturvallisuusyhtiö PeckShield tunnisti aluksi noin 4,3 miljoonan dollarin arvosta epäilyttäviä ulosmeneviä siirtoja Duelbitsiin yhdistetyistä walleteista Ethereumissa ja BNB Chainissa.

Siirtoihin sisältyi 836 ETH:ta noin 2,23 miljoonan dollarin arvosta, 1,146 miljoonaa USDT:tä, 209 BNB:tä, 96 805 USDC:tä, 12,398 miljardia SHIB:iä ja 31 515 DAI:ta. PeckShieldin mukaan hyökkääjä vaihtoi tämän jälkeen suurimman osan varoista noin 1 587,87 ETH:ksi, joiden arvo oli tuolloin noin 4,2 miljoonaa dollaria, sekä noin 31 500 DAI:ksi.

PeckShieldin tunnistama 4,3 miljoonan dollarin määrä ei vastaa Duelbitsin myöhemmin vahvistamaa kokonaismäärää.

Scam Sniffer raportoi lisäksi epäilyttävistä siirroista, joissa oli mukana Duelbitsin hot walleteja Ethereumissa, BNB Chainissa ja Tronissa, minkä jälkeen Bitcoin-hot-walletista menetettiin 8,1 BTC:tä. CoinDesk kertoi varastettujen omaisuuserien päätyneen lopulta yhdelle Ethereum-osoitteelle, jolla oli noin 2 234 ETH:ta, arvoltaan noin 6 miljoonaa dollaria raportin julkaisuhetkellä.

Kyseisellä osoitteella olevia varoja ei ollut siirretty eteenpäin CoinDeskin julkaistessa analyysinsa.

Duelbits-hakkeroinnin syytä tutkitaan edelleen

Scam Snifferin mukaan transaktiomalli viittasi mahdolliseen yksityisen avaimen vaarantumiseen, mutta Duelbits ei ollut julkisesti vahvistanut tietomurron syytä alkuvaiheen tutkinnan aikana.

Hot walletit pysyvät yhteydessä verkkojärjestelmiin, jotta operaattorit voivat käsitellä kryptovaluuttatalletuksia ja -nostoja nopeasti. Tämä saavutettavuus tekee myös wallet-tunnistetietojen ja transaktioinfrastruktuurin hallinnasta merkittävän turvallisuuskysymyksen kryptorahapeliyhtiöille.

Duelbits kertoi ottaneensa verkkosivuston varotoimenpiteenä offline-tilaan tapauksen tutkinnan ajaksi. Operaattori on pitänyt kiinni siitä, etteivät asiakkaiden saldot ole vaarantuneet.

Duelbits rakentaa talletus- ja nostopalvelimet uudelleen

Myöhemmässä päivityksessä Dixon kertoi Duelbitsin selvittäneen, mitä tapahtui, ja aikovan julkaista virallisen lausunnon 24 tunnin kuluessa.

Hän arvioi sivuston voivan palata käyttöön noin 15 tunnin kuluessa ja sanoi yhtiön rakentavan talletus- ja nostopalvelimiaan uudelleen ennen toiminnan palauttamista.

Duelbitsin välittömään palautumissuunnitelmaan kuuluu tutkinnan saattaminen päätökseen, hot walletien täydentäminen ja alustan palauttaminen verkkoon. Dixon on myös maininnut suunnitellun Duelbits 2.0:n julkaisun osana yhtiön seuraavia vaiheita.

Operaattori ei ollut ensimmäisten lausuntojensa aikaan vielä julkisesti kertonut vahvistetun hyökkäysmenetelmän yksityiskohtia eikä toimittanut täydellistä erittelyä noin 7 miljoonan dollarin tappiosta eri lohkoketjuissa.