Duelbits fica offline após hack de US$ 7 milhões em hot wallets

O cassino cripto e casa de apostas Duelbits tirou seu site do ar depois que um ataque hacker resultou na retirada de aproximadamente US$ 7 milhões das hot wallets da operadora em 24 de setembro.

O cofundador da Duelbits, Joe Dixon, confirmou a perda aproximada no X e disse que a empresa estava investigando como a violação ocorreu. Ele também afirmou que os fundos dos usuários estavam seguros e que a plataforma permaneceria offline enquanto a investigação continuasse e suas hot wallets fossem reabastecidas.

Pesquisadores de blockchain rastrearam separadamente transferências suspeitas em várias redes durante o incidente.

PeckShield rastreou US$ 4,3 milhões em Ethereum e BNB Chain

A empresa de segurança blockchain PeckShield identificou inicialmente aproximadamente US$ 4,3 milhões em saídas suspeitas de wallets ligadas à Duelbits na Ethereum e BNB Chain.

As transferências incluíram 836 ETH avaliados em cerca de US$ 2,23 milhões, 1,146 milhão de USDT, 209 BNB, 96.805 USDC, 12,398 bilhões de SHIB e 31.515 DAI. A PeckShield disse que o invasor posteriormente trocou a maior parte dos ativos por aproximadamente 1.587,87 ETH, avaliados em cerca de US$ 4,2 milhões na ocasião, além de aproximadamente 31.500 DAI.

Os US$ 4,3 milhões identificados pela PeckShield não representam o valor total posteriormente confirmado pela Duelbits.

A Scam Sniffer relatou transferências suspeitas adicionais envolvendo hot wallets da Duelbits na Ethereum, BNB Chain e Tron, seguidas pela perda de 8,1 BTC de uma hot wallet de Bitcoin. A CoinDesk informou que os ativos roubados acabaram sendo consolidados em um único endereço Ethereum com cerca de 2.234 ETH, avaliados em aproximadamente US$ 6 milhões no momento da publicação.

Os fundos nesse endereço ainda não haviam sido movimentados quando a CoinDesk publicou sua análise.

Causa do hack da Duelbits continua sob investigação

A Scam Sniffer disse que o padrão das transações sugeria uma possível exposição de chave privada, mas a Duelbits ainda não havia confirmado publicamente a causa da violação no momento da investigação inicial.

As hot wallets permanecem conectadas a sistemas online para que as operadoras possam processar rapidamente depósitos e saques de criptomoedas. Essa acessibilidade também torna o controle das credenciais das wallets e da infraestrutura de transações uma questão importante de segurança para empresas de jogos de azar com criptomoedas.

A Duelbits disse que tirou o site do ar por precaução enquanto investigava o incidente. A operadora mantém que os saldos dos clientes não foram afetados.

Duelbits reconstrói servidores de depósitos e saques

Em uma atualização posterior, Dixon disse que a Duelbits havia identificado o que aconteceu e planejava publicar um comunicado oficial em até 24 horas.

Ele estimou que o site poderia retornar em aproximadamente 15 horas e disse que a empresa estava reconstruindo seus servidores de depósitos e saques antes de restaurar as operações.

O plano imediato de recuperação da Duelbits inclui concluir a investigação, reabastecer suas hot wallets e colocar a plataforma novamente online. Dixon também mencionou o lançamento planejado do Duelbits 2.0 como parte dos próximos passos da empresa.

A operadora ainda não havia detalhado publicamente o método de ataque confirmado nem fornecido uma divisão completa da perda de aproximadamente US$ 7 milhões entre cada blockchain no momento de suas declarações iniciais.