Криптовалютное казино Duelbits отключилось после взлома кошелька на $7 млн

Криптовалютная гемблинг-платформа Duelbits отключила свой сайт после того, как в четверг злоумышленники украли около $7 млн из ее горячих кошельков.

«Подтверждаем взлом стоимостью около $7 млн. Все еще выясняем, что именно произошло и как», - написал соучредитель Джо на X, добавив, что «средства пользователей в безопасности». Он сказал, что платформа останется в автономном режиме до тех пор, пока расследование не завершится и ее горячие кошельки не будут пополнены.

Фирма Scam Sniffer, занимающаяся безопасностью блокчейнов, первой сообщила об инциденте, сказав, что горячие кошельки Duelbits на Ethereum, BNB Chain и Tron отправляли средства на недавно созданные адреса в результате подозрения в компрометации закрытого ключа. Позже сообщалось, что горячий биткоин-кошелек компании также потерял 8,1 BTC.

Компрометация закрытого ключа также является методом, который в 2023 году был нацелен на крупнейшее по объему крипто-казино Stake. Тогда хакеры украли $40 млн.

Данные Etherscan показывают, что в течение нескольких минут Ethereum Wallet, помеченный как горячий кошелек Duelbits, отправил злоумышленнику 836 $ETH, около 593 000 USDT, 97 000 USDC, 31 500 DAI и 12,4 млрд SHIB. Сейчас в кошельке хранится менее $25 на Ethereum.

С тех пор большая часть украденных активов была переведена на Ethereum и консолидирована на один новый адрес, на котором хранится около 2234 $ETH на сумму примерно $6 млн. Средства не были переведены на момент публикации.

До инцидента DappRadar поставила Duelbits на 17-е место из 43 отслеживаемых криптовалютных казино по количеству депозитов в сети, на его отслеживаемых кошельках было около $5,7 млн. Пока неясно, отражают ли эти цифры остатки до или после оттока средств.

В заявлении компании Duelbits говорится, что они расследуют «инцидент безопасности», и отключили сайт в качестве меры предосторожности.