Duelbits offline na hack van $7 miljoen op hot wallets

Cryptocasino en sportsbook Duelbits heeft zijn website offline gehaald nadat bij een hack op 24 september ongeveer $7 miljoen uit de hot wallets van de operator werd weggehaald.

Duelbits-medeoprichter Joe Dixon bevestigde het geschatte verlies op X en zei dat het bedrijf onderzoekt hoe het beveiligingslek kon ontstaan. Hij zei ook dat gebruikersfondsen veilig zijn en dat het platform offline blijft zolang het onderzoek loopt en de hot wallets opnieuw worden aangevuld.

Blockchainonderzoekers volgden tijdens het incident afzonderlijk verdachte transacties over meerdere netwerken.

PeckShield volgde $4,3 miljoen via Ethereum en BNB Chain

Blockchainbeveiligingsbedrijf PeckShield identificeerde aanvankelijk ongeveer $4,3 miljoen aan verdachte uitgaande transacties vanuit aan Duelbits gekoppelde wallets op Ethereum en BNB Chain.

De transacties omvatten 836 ETH ter waarde van ongeveer $2,23 miljoen, 1,146 miljoen USDT, 209 BNB, 96.805 USDC, 12,398 miljard SHIB en 31.515 DAI. Volgens PeckShield wisselde de aanvaller vervolgens het grootste deel van de activa om voor ongeveer 1.587,87 ETH, op dat moment circa $4,2 miljoen waard, en ongeveer 31.500 DAI.

De $4,3 miljoen die PeckShield identificeerde, vertegenwoordigt niet het volledige bedrag dat later door Duelbits werd bevestigd.

Scam Sniffer meldde aanvullende verdachte transacties met hot wallets van Duelbits op Ethereum, BNB Chain en Tron, gevolgd door een verlies van 8,1 BTC uit een Bitcoin-hot-wallet. CoinDesk meldde dat de gestolen activa uiteindelijk werden samengebracht op één Ethereum-adres met ongeveer 2.234 ETH, op het moment van het bericht gewaardeerd op circa $6 miljoen.

De fondsen op dat adres waren nog niet verder verplaatst toen CoinDesk zijn analyse publiceerde.

Oorzaak van Duelbits-hack blijft onderwerp van onderzoek

Scam Sniffer zei dat het transactiepatroon wees op een mogelijke compromittering van een privésleutel, maar Duelbits had de oorzaak van het beveiligingslek tijdens het eerste onderzoek nog niet publiekelijk bevestigd.

Hot wallets blijven verbonden met online systemen zodat operators stortingen en opnames van cryptocurrency snel kunnen verwerken. Die toegankelijkheid maakt het beheer van walletgegevens en transactie-infrastructuur ook tot een belangrijk beveiligingspunt voor cryptogokbedrijven.

Duelbits zei dat het de website uit voorzorg offline heeft gehaald tijdens het onderzoek naar het incident. De operator houdt vol dat klantsaldi niet zijn getroffen.

Duelbits bouwt stortings- en opnameservers opnieuw op

In een latere update zei Dixon dat Duelbits had vastgesteld wat er was gebeurd en van plan was binnen 24 uur een officiële verklaring te publiceren.

Hij schatte dat de site binnen ongeveer 15 uur weer online kon zijn en zei dat het bedrijf zijn servers voor stortingen en opnames opnieuw opbouwt voordat de activiteiten worden hervat.

Het directe herstelplan van Duelbits omvat het afronden van het onderzoek, het aanvullen van de hot wallets en het opnieuw online brengen van het platform. Dixon verwees ook naar de geplande lancering van Duelbits 2.0 als onderdeel van de volgende stappen van het bedrijf.

De operator had ten tijde van de eerste verklaringen nog geen openbare details gegeven over de bevestigde aanvalsmethode en ook geen volledige uitsplitsing verstrekt van het verlies van ongeveer $7 miljoen over de verschillende blockchains.