Duelbits ушел в офлайн после взлома hot wallet на $7 млн

Криптоказино и букмекер Duelbits отключил свой сайт после взлома, в результате которого 24 сентября из hot wallet оператора было выведено около $7 млн.

Сооснователь Duelbits Joe Dixon подтвердил приблизительный размер потерь в X и сообщил, что компания расследует, каким образом произошло нарушение безопасности. Он также заявил, что средства пользователей находятся в безопасности, а платформа останется офлайн, пока продолжается расследование и пополняются hot wallet.

Исследователи блокчейна отдельно отследили подозрительные переводы в нескольких сетях во время инцидента.

PeckShield отследила $4,3 млн в Ethereum и BNB Chain

Компания по блокчейн-безопасности PeckShield первоначально обнаружила около $4,3 млн подозрительных исходящих переводов из кошельков, связанных с Duelbits, в сетях Ethereum и BNB Chain.

Переводы включали 836 ETH стоимостью около $2,23 млн, 1,146 млн USDT, 209 BNB, 96 805 USDC, 12,398 млрд SHIB и 31 515 DAI. По данным PeckShield, злоумышленник впоследствии обменял большую часть активов примерно на 1 587,87 ETH, которые на тот момент стоили около $4,2 млн, а также примерно на 31 500 DAI.

Обнаруженные PeckShield $4,3 млн не представляют собой полную сумму, позднее подтвержденную Duelbits.

Scam Sniffer сообщила о дополнительных подозрительных переводах с участием hot wallet Duelbits в сетях Ethereum, BNB Chain и Tron, после чего из Bitcoin hot wallet было потеряно 8,1 BTC. CoinDesk сообщила, что похищенные активы в итоге были консолидированы на одном Ethereum-адресе, где находилось около 2 234 ETH стоимостью примерно $6 млн на момент публикации материала.

Когда CoinDesk опубликовала свой анализ, средства с этого адреса еще не перемещались дальше.

Причина взлома Duelbits остается предметом расследования

Scam Sniffer заявила, что характер транзакций указывал на возможную компрометацию приватного ключа, однако на момент первоначального расследования Duelbits публично не подтверждал причину нарушения безопасности.

Hot wallet остаются подключенными к онлайн-системам, чтобы операторы могли быстро обрабатывать депозиты и выводы криптовалюты. Такая доступность также делает контроль учетных данных кошельков и транзакционной инфраструктуры важным вопросом безопасности для криптовалютных гемблинг-компаний.

Duelbits сообщил, что отключил сайт в качестве меры предосторожности на время расследования инцидента. Оператор продолжает утверждать, что балансы клиентов не пострадали.

Duelbits заново строит серверы депозитов и выводов

В последующем обновлении Dixon заявил, что Duelbits установил, что именно произошло, и планирует опубликовать официальное заявление в течение 24 часов.

Он оценил, что сайт может вернуться в работу примерно через 15 часов, и сообщил, что компания заново строит серверы для депозитов и выводов перед восстановлением операций.

Немедленный план восстановления Duelbits включает завершение расследования, пополнение hot wallet и возвращение платформы в онлайн. Dixon также упомянул запланированный запуск Duelbits 2.0 как один из следующих шагов компании.

На момент первоначальных заявлений оператор еще не раскрыл публично подтвержденный метод атаки и не предоставил полную разбивку потерь примерно на $7 млн по каждой из блокчейн-сетей.