Крипто казино Duelbits спря работа след хак за 7 милиона долара от горещ портфейл

Криптовалутният хазартен сектор беше ударен от поредното голямо нарушение на сигурността. На 24 септември 2026 г. платформата Duelbits беше принудена да затвори целия си уебсайт, след като нападатели успешно източиха милиони долари от горещите портфейли на компанията. Този инцидент следва модел на високопрофилни хакове, насочени към платформи за цифрови активи, което отново повдига въпроси относно сигурността на частните ключове и рисковете, свързани с онлайн крипто портфейлите.

Според първоначалните доклади от фирми за сигурност на блокчейн, нападателите са успели да експлоатират уязвимости в множество мрежи едновременно. Пробивът засегна средства в Ethereum, BNB Chain и Tron. Малко след първоначалното откриване беше потвърдено, че биткойн активите на компанията също са били обект на атака. Бързината и прецизността на изходящите потоци предполагат сложна атака, вероятно включваща компрометиране на частни ключове, метод, подобен на предишни големи кражби на криптовалути в индустрията.

Числа и факти

Финансовото въздействие на хака е значително, на обща стойност приблизително 7 милиона долара. Scam Sniffer, организация за сигурност на блокчейн, първа докладва за инцидента, отбелязвайки, че средствата са били прехвърлени към новосъздадени адреси. Само от горещия портфейл на Ethereum бяха преведени 836 ETH, около 593 000 долара в USDT, 97 000 долара в USDC, 31 500 DAI и зашеметяващите 12,4 милиарда SHIB токени в рамките на минути. След тези трансакции портфейлът остана с баланс под 25 долара в Ether.

Допълнително, биткойн портфейлът на компанията загуби 8,1 BTC. Данните от Etherscan показват, че нападателите са консолидирали повечето от откраднатите активи в един нов адрес, притежаващ приблизително 2 234 ETH, на стойност около 6 милиона долара. Към последната актуализация тези средства не са били преместени допълнително. Преди пробива, DappRadar класира Duelbits на 17-то място сред проследяваните крипто казина, като мониторингът показва около 5,7 милиона долара в депозити по веригата.

Предистория

Джо, съосновател на Duelbits, коментира ситуацията в социалната платформа X. Той потвърди хака и заяви, че в момента се провежда разследване за установяване на точния характер на пробива. Платформата реши да остане офлайн като предпазна мярка, докато разследването не приключи и горещите портфейли не бъдат попълнени, за да се гарантира оперативна стабилност.

"Потвърждение за хак на прибл. 7 милиона долара. Разследването все още продължава, за да се установи точно какво се е случило и как. Потребителските средства са в безопасност." - Джо, съосновател на Duelbits

Този инцидент повтаря атаката от 2023 г. срещу Stake, понастоящем най-голямото крипто казино по обем, от което бяха откраднати 40 милиона долара. И двата случая подчертават уязвимостта на горещите портфейли при компрометиране на частни ключове. Докато Duelbits поддържа, че потребителските депозити не са били засегнати, пълното спиране на сайта показва сериозно нарушение на доверието и техническата цялост, което може да отнеме значително време за поправяне.

Защо това е важно за германските играчи

За играчите в Германия този инцидент служи като сурово напомняне за рисковете, свързани с използването на нерегулирани хазартни платформи. Duelbits не притежава лиценз от Германския федерален орган за игри (GGL) и не е включен в официалния списък. Това означава, че германските жители, използващи сайта, нямат правни средства за защита или гаранции в случай на хак или финансова загуба. Германският междудържавен договор за хазарта от 2021 г. (GlüStV 2021) е създаден, за да осигури сигурна среда, изисквайки от операторите да се придържат към строги стандарти за сигурност. Нелицензираните крипто казина заобикалят тези разпоредби, оставяйки потребителите уязвими към пълна загуба без никакъв правителствен надзор или застраховка.

Какво означава това за казината с лиценз от GGL

Казината, лицензирани от GGL, са задължени да прилагат стабилни протоколи за сигурност, далеч надхвърлящи тези на типичните офшорни крипто сайтове. Едно от основните изисквания е стриктното разделяне на средствата на играчите от оперативния капитал, съхранявани в сигурни доверителни сметки. Хакери на горещия портфейл на компанията, както се вижда при Duelbits, не биха застрашили балансите на играчите в регулирана германска среда по същия начин. Освен това използването на криптовалути за хазарт в момента не е разрешено съгласно германското законодателство поради опасения за борба с изпирането на пари (AML) и необходимостта от прозрачно проследяване на плащанията. Тази регулаторна позиция защитава германските потребители от техническите рискове и волатилността, свързани с хазартни платформи, базирани на блокчейн.