Duelbits offline dopo un hack da 7 milioni di dollari agli hot wallet

Il crypto casinò e bookmaker Duelbits ha messo offline il proprio sito dopo che un attacco hacker ha portato al prelievo di circa 7 milioni di dollari dagli hot wallet dell'operatore il 24 settembre.

Il cofondatore di Duelbits, Joe Dixon, ha confermato la perdita approssimativa su X e ha dichiarato che la società stava indagando su come si fosse verificata la violazione. Ha inoltre affermato che i fondi degli utenti erano al sicuro e che la piattaforma sarebbe rimasta offline mentre proseguivano le indagini e venivano riforniti gli hot wallet.

Ricercatori blockchain hanno separatamente tracciato trasferimenti sospetti su diverse reti durante l'incidente.

PeckShield ha tracciato 4,3 milioni di dollari su Ethereum e BNB Chain

La società di sicurezza blockchain PeckShield ha inizialmente identificato circa 4,3 milioni di dollari in deflussi sospetti da wallet collegati a Duelbits su Ethereum e BNB Chain.

I trasferimenti includevano 836 ETH per un valore di circa 2,23 milioni di dollari, 1,146 milioni di USDT, 209 BNB, 96.805 USDC, 12,398 miliardi di SHIB e 31.515 DAI. PeckShield ha riferito che l'attaccante ha successivamente scambiato la maggior parte degli asset con circa 1.587,87 ETH, del valore di circa 4,2 milioni di dollari in quel momento, e circa 31.500 DAI.

I 4,3 milioni di dollari identificati da PeckShield non rappresentano l'intero importo successivamente confermato da Duelbits.

Scam Sniffer ha segnalato ulteriori trasferimenti sospetti che coinvolgevano hot wallet di Duelbits su Ethereum, BNB Chain e Tron, seguiti dalla perdita di 8,1 BTC da un hot wallet Bitcoin. CoinDesk ha riferito che gli asset rubati sono stati infine consolidati in un unico indirizzo Ethereum contenente circa 2.234 ETH, valutati approssimativamente 6 milioni di dollari al momento del rapporto.

I fondi presenti su quell'indirizzo non erano stati ulteriormente spostati quando CoinDesk ha pubblicato la sua analisi.

La causa dell'hack di Duelbits resta sotto indagine

Scam Sniffer ha dichiarato che il modello delle transazioni suggeriva una possibile compromissione di una chiave privata, ma Duelbits non aveva confermato pubblicamente la causa della violazione al momento delle prime indagini.

Gli hot wallet restano collegati a sistemi online per consentire agli operatori di elaborare rapidamente depositi e prelievi in criptovalute. Questa accessibilità rende anche il controllo delle credenziali dei wallet e dell'infrastruttura delle transazioni un importante aspetto di sicurezza per le aziende di gioco d'azzardo crypto.

Duelbits ha dichiarato di aver messo offline il sito come misura precauzionale durante le indagini sull'incidente. L'operatore ha ribadito che i saldi dei clienti non sono stati interessati.

Duelbits ricostruisce i server per depositi e prelievi

In un aggiornamento successivo, Dixon ha dichiarato che Duelbits aveva identificato quanto accaduto e prevedeva di pubblicare una dichiarazione ufficiale entro 24 ore.

Ha stimato che il sito avrebbe potuto tornare online entro circa 15 ore e ha affermato che la società stava ricostruendo i server per depositi e prelievi prima di ripristinare le operazioni.

Il piano immediato di ripristino di Duelbits comprende il completamento delle indagini, il rifornimento degli hot wallet e il ritorno online della piattaforma. Dixon ha inoltre fatto riferimento al previsto lancio di Duelbits 2.0 come parte dei prossimi passi dell'azienda.

Al momento delle prime dichiarazioni, l'operatore non aveva ancora fornito pubblicamente dettagli sul metodo di attacco confermato né una ripartizione completa della perdita di circa 7 milioni di dollari tra le diverse blockchain.