Крипто-гемблинговая платформа Duelbits в четверг отключила сайт после того, как злоумышленники вывели около $7 млн из ее hot wallet. Сооснователь компании Joe подтвердил инцидент в X и заявил, что средства пользователей находятся в безопасности.
По его словам, платформа останется offline до завершения расследования и пополнения hot wallet. В отдельном заявлении Duelbits сообщила, что расследует «инцидент безопасности» и временно отключила сайт в качестве меры предосторожности.
О происшествии одной из первых сообщила блокчейн-компания по безопасности Scam Sniffer. По ее данным, из hot wallet Duelbits в сетях Ethereum, BNB Chain и Tron средства были отправлены на недавно созданные адреса, что указывает на возможный private key compromise. Позже Scam Sniffer добавила, что компания также потеряла 8.1 BTC из bitcoin hot wallet.
Именно такой метод в 2023 году использовался и при атаке на Stake, крупнейшее по объему криптоказино: тогда хакеры похитили $40 млн.
Согласно данным Etherscan, из Ethereum-кошелька, помеченного как hot wallet Duelbits, в течение нескольких минут были отправлены 836 ETH, около 593,000 USDT, 97,000 USDC, 31,500 DAI и 12.4 млрд SHIB. На момент публикации в кошельке оставалось менее $25 в ether.
Большая часть похищенных активов затем была обменена на ether и собрана на одном новом адресе, где сейчас находится около 2,234 ETH стоимостью примерно $6 млн. На момент публикации эти средства дальше не перемещались.
До инцидента DappRadar ставил Duelbits на 17-е место среди 43 отслеживаемых криптоказино по объему on-chain deposits. В отслеживаемых сервисом кошельках учитывалось около $5.7 млн, однако неясно, отражала ли эта оценка балансы до или после оттока средств.
