Angreifer haben am Donnerstag rund 7 Mio. US-Dollar aus den Hot-Wallets von Duelbits über Ethereum, BNB Chain, Tron und Bitcoin abgezogen. Daraufhin nahm das Krypto-Casino seine Website offline. Mitgründer Joe erklärte, die Plattform untersuche den Vorfall noch und die Gelder der Nutzer seien sicher. Die Website bleibt offline, bis die Untersuchung abgeschlossen und die Hot-Wallets wieder aufgefüllt sind.
Warum das wichtig ist
Scam Sniffer identifizierte Abflüsse von neu erstellten Adressen und berichtete später, dass Duelbits' Bitcoin-Hot-Wallet 8,1 BTC verloren hatte. Das deutet auf eine mutmaßliche Kompromittierung privater Schlüssel hin. Der Vorfall folgt auf einen ähnlichen Angriff auf das Krypto-Casino Stake im Jahr 2023, bei dem Hacker 40 Mio. US-Dollar erbeuteten.
Auf Ethereum übertrug die betroffene Wallet innerhalb weniger Minuten 836 ETH, rund 593.000 USDT, 97.000 USDC, 31.500 DAI und 12,4 Mrd. SHIB an den Angreifer. Die Wallet hält inzwischen weniger als 25 US-Dollar in Ether.
Auswirkungen auf den Markt
Die meisten gestohlenen Vermögenswerte wurden in Ether getauscht und auf einer einzigen Adresse gebündelt, die rund 2.234 ETH im Wert von etwa 6 Mio. US-Dollar hält. Bis zum Redaktionsschluss waren die Gelder nicht weiterbewegt worden. Damit bleibt die Adresse der wichtigste On-Chain-Anhaltspunkt für weitere Aktivitäten.
DappRadar hatte Duelbits zuvor unter 43 erfassten Krypto-Casinos auf Platz 17 nach On-Chain-Einzahlungen eingestuft. Auf den überwachten Wallets lagen demnach rund 5,7 Mio. US-Dollar. Unklar war, ob diese Zahl die Guthaben vor oder nach den Abflüssen widerspiegelte. Der Vorfall rückt die Kontrolle von Hot-Wallets, die Sicherheit privater Schlüssel und Zusicherungen zur Sicherheit von Nutzergeldern erneut ins Zentrum der Compliance-Fragen bei Krypto-Casinos.
Häufig gestellte Fragen
-
Wie viel haben die Angreifer von Duelbits gestohlen?
Angreifer zogen rund 7 Mio. US-Dollar aus den Duelbits-Hot-Wallets über vier Blockchains ab. Rund 6 Mio. US-Dollar der gestohlenen Vermögenswerte wurden später in Ether gebündelt.
-
Welche Blockchains waren von dem Duelbits-Hack betroffen?
Die Abflüsse betrafen Ethereum, BNB Chain, Tron und Bitcoin. Scam Sniffer berichtete außerdem, dass Duelbits 8,1 BTC aus seiner Bitcoin-Hot-Wallet verlor.
-
Was geschah mit den gestohlenen Duelbits-Geldern?
Die meisten Vermögenswerte wurden in Ether getauscht und auf eine Adresse mit rund 2.234 ETH im Wert von etwa 6 Mio. US-Dollar übertragen. Bis zum Redaktionsschluss waren die Gelder nicht weiterbewegt worden.
-
Warum vermuten Ermittler eine Kompromittierung privater Schlüssel?
Scam Sniffer beobachtete, wie Gelder aus Duelbits-Hot-Wallets über mehrere Chains an neu erstellte Adressen abflossen. Dieses Muster deutete auf eine mutmaßliche Kompromittierung privater Schlüssel hin.
-
Was sagte Duelbits über seine Nutzer und seine Website?
Duelbits erklärte, die Nutzergelder seien sicher, und nahm seine Website vorsorglich offline. Die Plattform teilte mit, sie bleibe während der Untersuchung und bis zur Wiederauffüllung ihrer Hot-Wallets offline.
CryptoSlate
WuBlockchain
Crypto News
TheBlock