Duelbits hors ligne après un piratage de 7 M$ de ses hot wallets

Le casino crypto et site de paris sportifs Duelbits a mis son site hors ligne après qu'un piratage a entraîné le retrait d'environ 7 millions de dollars des hot wallets de l'opérateur le 24 septembre.

Le cofondateur de Duelbits, Joe Dixon, a confirmé la perte approximative sur X et déclaré que l'entreprise enquêtait sur la manière dont la faille s'était produite. Il a également affirmé que les fonds des utilisateurs étaient en sécurité et que la plateforme resterait hors ligne pendant la poursuite de l'enquête et le réapprovisionnement de ses hot wallets.

Des chercheurs spécialisés dans la blockchain ont séparément suivi des transferts suspects sur plusieurs réseaux pendant l'incident.

PeckShield a suivi 4,3 millions de dollars sur Ethereum et BNB Chain

La société de sécurité blockchain PeckShield a initialement identifié environ 4,3 millions de dollars de sorties suspectes depuis des wallets liés à Duelbits sur Ethereum et BNB Chain.

Les transferts comprenaient 836 ETH d'une valeur d'environ 2,23 millions de dollars, 1,146 million d'USDT, 209 BNB, 96 805 USDC, 12,398 milliards de SHIB et 31 515 DAI. PeckShield a indiqué que l'attaquant avait ensuite échangé la plupart des actifs contre environ 1 587,87 ETH, d'une valeur d'environ 4,2 millions de dollars à ce moment-là, ainsi qu'environ 31 500 DAI.

Les 4,3 millions de dollars identifiés par PeckShield ne représentent pas le montant total confirmé plus tard par Duelbits.

Scam Sniffer a signalé d'autres transferts suspects impliquant des hot wallets de Duelbits sur Ethereum, BNB Chain et Tron, suivis d'une perte de 8,1 BTC depuis un hot wallet Bitcoin. CoinDesk a rapporté que les actifs volés avaient finalement été regroupés sur une seule adresse Ethereum détenant environ 2 234 ETH, évalués à approximativement 6 millions de dollars au moment de son rapport.

Les fonds présents à cette adresse n'avaient pas été déplacés davantage lorsque CoinDesk a publié son analyse.

La cause du piratage de Duelbits reste sous enquête

Scam Sniffer a déclaré que le schéma des transactions suggérait une possible compromission d'une clé privée, mais Duelbits n'avait pas publiquement confirmé la cause de la faille au moment de l'enquête initiale.

Les hot wallets restent connectés à des systèmes en ligne afin que les opérateurs puissent traiter rapidement les dépôts et retraits en cryptomonnaies. Cette accessibilité fait également du contrôle des identifiants des wallets et de l'infrastructure transactionnelle un enjeu de sécurité important pour les entreprises de jeux d'argent en crypto.

Duelbits a indiqué avoir mis le site hors ligne par précaution pendant l'enquête sur l'incident. L'opérateur maintient que les soldes des clients n'ont pas été affectés.

Duelbits reconstruit ses serveurs de dépôts et de retraits

Dans une mise à jour ultérieure, Dixon a déclaré que Duelbits avait identifié ce qui s'était passé et prévoyait de publier une déclaration officielle dans les 24 heures.

Il a estimé que le site pourrait être de retour dans environ 15 heures et a indiqué que l'entreprise reconstruisait ses serveurs de dépôts et de retraits avant de rétablir ses activités.

Le plan de reprise immédiat de Duelbits comprend l'achèvement de l'enquête, le réapprovisionnement de ses hot wallets et la remise en ligne de la plateforme. Dixon a également évoqué le lancement prévu de Duelbits 2.0 dans le cadre des prochaines étapes de l'entreprise.

Au moment de ses premières déclarations, l'opérateur n'avait pas encore détaillé publiquement la méthode d'attaque confirmée ni fourni une ventilation complète de la perte d'environ 7 millions de dollars entre les différentes blockchains.