Kryptocasino Duelbits offline efter hackerangreb på hot wallet for 7 millioner dollars

Kryptovaluta-spilsektoren er blevet ramt af endnu et stort sikkerhedsbrud. Den 24. september 2026 blev platformen Duelbits tvunget til at lukke hele sit website ned, efter at angribere succesfuldt havde drænet millioner af dollars fra virksomhedens hot wallets. Denne hændelse følger et mønster af højprofilerede hacks rettet mod digitale aktivplatforme, hvilket endnu en gang rejser spørgsmål om sikkerheden af private nøgler og risiciene forbundet med online kryptopunge.

Ifølge indledende rapporter fra blockchain-sikkerhedsfirmaer lykkedes det angriberne at udnytte sårbarheder på tværs af flere netværk samtidigt. Bruddet påvirkede midler på Ethereum, BNB Chain og Tron. Kort efter den indledende opdagelse blev det bekræftet, at virksomhedens Bitcoin-beholdninger også var målrettet. Hastigheden og præcisionen af udstrømningerne antyder et sofistikeret angreb, sandsynligvis involverende kompromittering af private nøgler, en metode der ligner tidligere store krypto-røverier i branchen.

Tal og fakta

Den finansielle indvirkning af hacken er betydelig og løber op i cirka 7 millioner dollars. Scam Sniffer, en blockchain-sikkerhedsenhed, rapporterede først om hændelsen og bemærkede, at midler blev flyttet til nyoprettede adresser. Alene fra Ethereum hot wallet blev 836 ETH, omkring 593.000 dollars i USDT, 97.000 dollars i USDC, 31.500 DAI og et svimlende antal af 12,4 milliarder SHIB-tokens overført inden for få minutter. Efter disse transaktioner var walleten tilbage med en saldo på mindre end 25 dollars i Ether.

Derudover mistede virksomhedens Bitcoin wallet 8,1 BTC. Data fra Etherscan viser, at angriberne har konsolideret de fleste af de stjålne aktiver til en enkelt ny adresse, der indeholder omkring 2.234 ETH, værdiansat til cirka 6 millioner dollars. På tidspunktet for den seneste opdatering er disse midler ikke blevet flyttet yderligere. Før bruddet rangerede DappRadar Duelbits som nummer 17 blandt sporede krypto-kasinoer, med overvågning der viser omkring 5,7 millioner dollars i on-chain-indskud.

Baggrund

Joe, en medstifter af Duelbits, adresserede situationen på den sociale medieplatform X. Han bekræftede hacken og udtalte, at en undersøgelse er i gang for at fastslå den nøjagtige karakter af bruddet. Platformen besluttede at forblive offline som en forholdsregel, indtil undersøgelsen er afsluttet, og hot wallets er genopfyldt for at sikre operationel stabilitet.

"Bekræftelse af et hack på ca. 7 mio. dollars. Undersøgelse stadig i gang for at fastslå præcist, hvad der skete, og hvordan. Brugerfond er sikre." - Joe, Medstifter af Duelbits

Denne begivenhed spejler angrebet på Stake i 2023, der i øjeblikket er det største krypto-kasino efter volumen, hvor 40 millioner dollars blev stjålet. Begge sager fremhæver sårbarheden af hot wallets, når private nøgler kompromitteres. Mens Duelbits fastholder, at brugerindskud ikke blev påvirket, indikerer den totale nedlukning af siden et alvorligt brud på tillid og teknisk integritet, der kan tage betydelig tid at reparere.

Hvorfor det er vigtigt for tyske spillere

For spillere baseret i Tyskland tjener denne hændelse som en skarp påmindelse om de risici, der er forbundet med at bruge uregulerede spilplatforme. Duelbits har ikke en licens fra den tyske føderale spilstyrelse (GGL) og er ikke inkluderet på den officielle godkendelsesliste. Dette betyder, at tyske indbyggere, der bruger siden, ikke har nogen juridisk klagemulighed eller beskyttelse i tilfælde af et hackerangreb eller økonomisk tab. Den tyske statsforordning om spil 2021 (GlüStV 2021) blev etableret for at give et sikkert miljø og krævede, at operatører overholder strenge sikkerhedsstandarder. Ulicenserede kryptokasinoer omgår disse regler og efterlader brugerne sårbare over for totalt tab uden nogen statslig tilsyn eller forsikring.

Hvad det betyder for GGL-licenserede kasinoer

Kasinoer licenseret under GGL er forpligtet til at implementere robuste sikkerhedsprotokoller langt ud over dem for typiske offshore kryptosider. Et af de primære krav er streng adskillelse af spillerfonde fra driftskapital, holdt på sikre depotkonti. Et hackerangreb på en virksomheds hot wallet, som set med Duelbits, ville ikke bringe spillernes saldi i fare i et reguleret tysk miljø på samme måde. Desuden er brugen af kryptovalutaer til spil i øjeblikket ikke tilladt i henhold til tysk lov på grund af AML (Anti-Money Laundering) bekymringer og behovet for gennemsigtig betalingssporing. Denne lovgivningsmæssige holdning beskytter tyske forbrugere mod de tekniske risici og volatilitet forbundet med blockchain-baserede spilplatforme.