coindesk.com
La plataforma de apuestas en criptomonedas Duelbits ha dejado su sitio fuera de línea después de que atacantes drenaran aproximadamente 7 millones de dólares de sus billeteras calientes el jueves.
"Confirmando un hackeo de aproximadamente $7 millones. Todavía estamos investigando exactamente qué sucedió y cómo," cofundador Joe escribió en X, añadiendo que "los fondos de los usuarios están seguros." Señaló que la plataforma permanecerá fuera de línea hasta que se complete la investigación y se recarguen sus billeteras calientes.
Firma de seguridad blockchain Scam Sniffer primero alertó sobre el incidente, informando que las billeteras calientes de Duelbits en Ethereum, BNB Chain y Tron enviaron fondos a direcciones recién creadas en una sospecha de compromiso de clave privada. Posteriormente informó que la billetera caliente de bitcoin de la empresa también perdió 8.1 BTC.
Una vulneración de clave privada también es el método que afectó a Stake, el casino de criptomonedas con mayor volumen, en 2023. Los hackers en ese momento se llevó 40 millones de dólares.
Datos de Etherscan muestra que la billetera de Ethereum, etiquetada como una billetera caliente de Duelbits, envió 836 $ETH, aproximadamente 593,000 USDT, 97,000 USDC, 31,500 DAI y 12.4 mil millones de SHIB al atacante en cuestión de minutos. La billetera ahora contiene menos de $25 en ether.
La mayoría de los activos robados han sido intercambiados desde entonces a ether y consolidados en un nueva dirección única con aproximadamente 2,234 $ETH, valorados en alrededor de $6 millones. Los fondos no se habían movido hasta el momento de la publicación.
Antes del incidente, DappRadar clasificó a Duelbits en la 17ª posición de 43 casinos de criptomonedas rastreados por depósitos en cadena, con aproximadamente 5.7 millones de dólares en sus billeteras monitoreadas. No estaba claro de inmediato si esas cifras reflejan los saldos antes o después de las salidas.
Duelbits declaró en un comunicado que está investigando un "incidente de seguridad" y que tomó el sitio fuera de línea como medida de precaución.
