Το Crypto Casino Duelbits εκτός λειτουργίας μετά από hacking 7 εκατομμυρίων δολαρίων στο hot wallet

Ο τομέας των κρυπτονομισμάτων-καζίνο έχει πληγεί από μια ακόμη μεγάλη παραβίαση ασφαλείας. Στις 24 Σεπτεμβρίου 2026, η πλατφόρμα Duelbits αναγκάστηκε να κλείσει ολόκληρο τον ιστότοπό της, αφού οι επιτιθέμενοι κατάφεραν να αποσπάσουν εκατομμύρια δολάρια από τα «hot wallets» της εταιρείας. Αυτό το περιστατικό ακολουθεί ένα μοτίβο υψηλού προφίλ επιθέσεων που στοχεύουν πλατφόρμες ψηφιακών περιουσιακών στοιχείων, θέτοντας για άλλη μια φορά ερωτήματα σχετικά με την ασφάλεια των ιδιωτικών κλειδιών και τους κινδύνους που συνδέονται με τα διαδικτυακά κρυπτο-πορτοφόλια.

Σύμφωνα με αρχικές αναφορές από εταιρείες ασφάλειας blockchain, οι επιτιθέμενοι κατάφεραν να εκμεταλλευτούν ευπάθειες σε πολλαπλά δίκτυα ταυτόχρονα. Η παραβίαση επηρέασε κεφάλαια σε Ethereum, BNB Chain και Tron. Λίγο μετά την αρχική ανακάλυψη, επιβεβαιώθηκε ότι στοχοποιήθηκαν και τα Bitcoin της εταιρείας. Η ταχύτητα και η ακρίβεια των εκροών υποδηλώνουν μια εξελιγμένη επίθεση, πιθανώς που περιλαμβάνει την παραβίαση ιδιωτικών κλειδιών, μια μέθοδο παρόμοια με προηγούμενες μεγάλες κλοπές κρυπτονομισμάτων στον κλάδο.

Αριθμοί και γεγονότα

Ο οικονομικός αντίκτυπος της επίθεσης είναι σημαντικός, αγγίζοντας περίπου τα 7 εκατομμύρια δολάρια. Η Scam Sniffer, μια οντότητα ασφάλειας blockchain, ανέφερε για πρώτη φορά το περιστατικό, σημειώνοντας ότι τα κεφάλαια μεταφέρθηκαν σε νεοδημιουργημένες διευθύνσεις. Μόνο από το hot wallet Ethereum, 836 ETH, περίπου 593.000 δολάρια σε USDT, 97.000 δολάρια σε USDC, 31.500 DAI και ένα εκπληκτικό ποσό 12,4 δισεκατομμυρίων SHIB tokens μεταφέρθηκαν μέσα σε λίγα λεπτά. Μετά από αυτές τις συναλλαγές, το πορτοφόλι έμεινε με υπόλοιπο λιγότερο από 25 δολάρια σε Ether.

Επιπλέον, το Bitcoin πορτοφόλι της εταιρείας έχασε 8,1 BTC. Δεδομένα από το Etherscan δείχνουν ότι οι επιτιθέμενοι έχουν συγκεντρώσει τα περισσότερα από τα κλεμμένα περιουσιακά στοιχεία σε μια ενιαία νέα διεύθυνση που κατέχει περίπου 2.234 ETH, αξίας περίπου 6 εκατομμυρίων δολαρίων. Σύμφωνα με την τελευταία ενημέρωση, αυτά τα κεφάλαια δεν έχουν μετακινηθεί περαιτέρω. Πριν από την παραβίαση, το DappRadar κατέταξε το Duelbits στη 17η θέση μεταξύ των κρυπτο-καζίνο που παρακολουθούνται, με την παρακολούθηση να δείχνει περίπου 5,7 εκατομμύρια δολάρια σε on-chain καταθέσεις.

Ιστορικό

Ο Joe, συνιδρυτής του Duelbits, αντιμετώπισε την κατάσταση στην πλατφόρμα κοινωνικής δικτύωσης X. Επιβεβαίωσε την επίθεση και δήλωσε ότι βρίσκεται σε εξέλιξη μια έρευνα για τον προσδιορισμό της ακριβούς φύσης της παραβίασης. Η πλατφόρμα αποφάσισε να παραμείνει εκτός λειτουργίας ως προληπτικό μέτρο μέχρι να ολοκληρωθεί η έρευνα και να αναπληρωθούν τα «hot wallets» για να διασφαλιστεί η επιχειρησιακή σταθερότητα.

"Επιβεβαίωση επίθεσης περίπου 7 εκατομμυρίων δολαρίων. Η έρευνα βρίσκεται ακόμη σε εξέλιξη για να προσδιοριστεί ακριβώς τι συνέβη και πώς. Τα κεφάλαια των χρηστών είναι ασφαλή." - Joe, Συνιδρυτής του Duelbits

Αυτό το γεγονός αντικατοπτρίζει την επίθεση του 2023 στο Stake, το οποίο αυτή τη στιγμή είναι το μεγαλύτερο κρυπτο-καζίνο σε όγκο, από το οποίο εκλάπησαν 40 εκατομμύρια δολάρια. Και οι δύο περιπτώσεις υπογραμμίζουν την ευπάθεια των «hot wallets» όταν τα ιδιωτικά κλειδιά παραβιάζονται. Ενώ το Duelbits διατηρεί ότι οι καταθέσεις των χρηστών δεν επηρεάστηκαν, το πλήρες κλείσιμο του ιστότοπου υποδηλώνει μια σοβαρή παραβίαση εμπιστοσύνης και τεχνικής ακεραιότητας που μπορεί να χρειαστεί σημαντικό χρόνο για να αποκατασταθεί.

Γιατί είναι σημαντικό για τους Γερμανούς παίκτες

Για τους παίκτες που εδρεύουν στη Γερμανία, αυτό το περιστατικό χρησιμεύει ως μια σκληρή υπενθύμιση των κινδύνων που ενέχει η χρήση μη αδειοδοτημένων πλατφορμών τυχερών παιχνιδιών. Το Duelbits δεν κατέχει άδεια από την Ομοσπονδιακή Αρχή Τυχερών Παιχνιδιών της Γερμανίας (GGL) και δεν περιλαμβάνεται στην επίσημη λίστα εγκεκριμένων παρόχων. Αυτό σημαίνει ότι οι κάτοικοι Γερμανίας που χρησιμοποιούν τον ιστότοπο δεν έχουν νομική προσφυγή ή προστασία σε περίπτωση παραβίασης ή οικονομικής ζημίας. Η Διακρατική Συνθήκη για τα Τυχερά Παιχνίδια της Γερμανίας 2021 (GlüStV 2021) θεσπίστηκε για την παροχή ενός ασφαλούς περιβάλλοντος, απαιτώντας από τους παρόχους να τηρούν αυστηρά πρότυπα ασφαλείας. Τα μη αδειοδοτημένα καζίνο κρυπτονομισμάτων παρακάμπτουν αυτούς τους κανονισμούς, αφήνοντας τους χρήστες ευάλωτους σε ολική απώλεια χωρίς καμία κρατική εποπτεία ή ασφάλιση.

Τι σημαίνει αυτό για τα καζίνο με άδεια GGL

Τα καζίνο που αδειοδοτούνται υπό την GGL υποχρεούνται να εφαρμόζουν ισχυρά πρωτόκολλα ασφαλείας πολύ πέρα από αυτά των τυπικών υπεράκτιων ιστοτόπων κρυπτονομισμάτων. Μία από τις κύριες απαιτήσεις είναι ο αυστηρός διαχωρισμός των κεφαλαίων των παικτών από τα λειτουργικά κεφάλαια, που τηρούνται σε ασφαλείς δεσμευμένους λογαριασμούς. Μια παραβίαση του «hot wallet» μιας εταιρείας, όπως συνέβη με το Duelbits, δεν θα έθετε σε κίνδυνο τα υπόλοιπα των παικτών σε ένα ρυθμιζόμενο γερμανικό περιβάλλον με τον ίδιο τρόπο. Επιπλέον, η χρήση κρυπτονομισμάτων για τυχερά παιχνίδια δεν επιτρέπεται επί του παρόντος βάσει της γερμανικής νομοθεσίας λόγω ανησυχιών για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες (AML) και την ανάγκη για διαφανή παρακολούθηση πληρωμών. Αυτή η ρυθμιστική στάση προστατεύει τους Γερμανούς καταναλωτές από τους τεχνικούς κινδύνους και την αστάθεια που σχετίζονται με τις πλατφόρμες τυχερών παιχνιδιών που βασίζονται στην τεχνολογία blockchain.