Duelbits offline po ataku na hot wallety wartym 7 mln USD

Kasyno kryptowalutowe i bukmacher Duelbits wyłączył swoją stronę po ataku hakerskim, w wyniku którego 24 września z hot walletów operatora wyprowadzono około 7 mln USD.

Współzałożyciel Duelbits Joe Dixon potwierdził przybliżoną wysokość straty na X i poinformował, że firma bada, w jaki sposób doszło do naruszenia. Dodał również, że środki użytkowników są bezpieczne, a platforma pozostanie offline na czas trwania dochodzenia i uzupełniania hot walletów.

Badacze blockchain niezależnie śledzili podczas incydentu podejrzane transfery w kilku sieciach.

PeckShield prześledził 4,3 mln USD na Ethereum i BNB Chain

Firma zajmująca się bezpieczeństwem blockchain PeckShield początkowo zidentyfikowała około 4,3 mln USD podejrzanych odpływów z portfeli powiązanych z Duelbits na Ethereum i BNB Chain.

Transfery obejmowały 836 ETH o wartości około 2,23 mln USD, 1,146 mln USDT, 209 BNB, 96 805 USDC, 12,398 mld SHIB oraz 31 515 DAI. PeckShield poinformował, że atakujący następnie wymienił większość aktywów na około 1 587,87 ETH, wartych wówczas około 4,2 mln USD, oraz około 31 500 DAI.

Kwota 4,3 mln USD zidentyfikowana przez PeckShield nie stanowi pełnej sumy, którą później potwierdził Duelbits.

Scam Sniffer zgłosił dodatkowe podejrzane transfery obejmujące hot wallety Duelbits na Ethereum, BNB Chain i Tron, po których nastąpiła utrata 8,1 BTC z hot walleta Bitcoin. CoinDesk poinformował, że skradzione aktywa ostatecznie skonsolidowano pod jednym adresem Ethereum, na którym znajdowało się około 2 234 ETH, wycenianych na około 6 mln USD w momencie publikacji raportu.

Środki znajdujące się pod tym adresem nie zostały dalej przeniesione do czasu publikacji analizy CoinDesk.

Przyczyna ataku na Duelbits nadal jest badana

Scam Sniffer stwierdził, że schemat transakcji sugerował możliwe przejęcie klucza prywatnego, jednak Duelbits nie potwierdził publicznie przyczyny naruszenia w momencie początkowego dochodzenia.

Hot wallety pozostają połączone z systemami online, aby operatorzy mogli szybko przetwarzać wpłaty i wypłaty kryptowalut. Taka dostępność sprawia jednocześnie, że kontrola danych uwierzytelniających portfeli oraz infrastruktury transakcyjnej stanowi istotny element bezpieczeństwa dla firm hazardowych działających w sektorze kryptowalut.

Duelbits poinformował, że zapobiegawczo wyłączył stronę na czas badania incydentu. Operator utrzymuje, że salda klientów nie zostały naruszone.

Duelbits odbudowuje serwery wpłat i wypłat

W późniejszej aktualizacji Dixon powiedział, że Duelbits ustalił, co się wydarzyło, i planuje opublikować oficjalne oświadczenie w ciągu 24 godzin.

Oszacował, że strona może powrócić w ciągu około 15 godzin, i poinformował, że firma odbudowuje serwery obsługujące wpłaty oraz wypłaty przed wznowieniem działalności.

Bezpośredni plan naprawczy Duelbits obejmuje zakończenie dochodzenia, uzupełnienie hot walletów i ponowne uruchomienie platformy. Dixon wspomniał również o planowanym uruchomieniu Duelbits 2.0 jako jednym z kolejnych kroków firmy.

W chwili publikacji pierwszych oświadczeń operator nie przedstawił jeszcze publicznie szczegółów potwierdzonej metody ataku ani pełnego zestawienia straty wynoszącej około 7 mln USD w podziale na poszczególne blockchainy.