El casino de criptomonedas Duelbits se desconecta tras un hackeo de 7 millones de dólares en su hot wallet

El sector de las apuestas de criptomonedas se ha visto afectado por otra brecha de seguridad importante. El 24 de septiembre de 2026, la plataforma Duelbits se vio obligada a cerrar todo su sitio web después de que unos atacantes lograran vaciar millones de dólares de las hot wallets de la empresa. Este incidente sigue un patrón de hackeos de alto perfil dirigidos a plataformas de activos digitales, lo que una vez más plantea interrogantes sobre la seguridad de las claves privadas y los riesgos asociados a las billeteras de criptomonedas en línea.

Según informes iniciales de empresas de seguridad de blockchain, los atacantes lograron explotar vulnerabilidades en múltiples redes simultáneamente. La brecha afectó fondos en Ethereum, BNB Chain y Tron. Poco después del descubrimiento inicial, se confirmó que las tenencias de Bitcoin de la empresa también fueron objeto de ataque. La velocidad y precisión de las salidas de fondos sugieren un ataque sofisticado, que probablemente implicó el compromiso de claves privadas, un método similar a robos anteriores importantes de criptomonedas en la industria.

Números y datos

El impacto financiero del hackeo es significativo, con un total de aproximadamente $7 millones. Scam Sniffer, una entidad de seguridad de blockchain, informó por primera vez del incidente, señalando que los fondos se movieron a direcciones recién creadas. Solo de la hot wallet de Ethereum, se transfirieron 836 ETH, aproximadamente $593,000 en USDT, $97,000 en USDC, 31,500 DAI y la asombrosa cantidad de 12.4 mil millones de tokens SHIB en cuestión de minutos. Tras estas transacciones, la billetera quedó con un saldo de menos de $25 en Ether.

Además, la billetera de Bitcoin de la empresa perdió 8.1 BTC. Los datos de Etherscan muestran que los atacantes han consolidado la mayoría de los activos robados en una única dirección nueva que contiene aproximadamente 2,234 ETH, valorados en unos $6 millones. Según la última actualización, estos fondos no se han movido más. Antes de la brecha, DappRadar clasificaba a Duelbits en el puesto 17 entre los casinos de criptomonedas rastreados, y el monitoreo mostraba alrededor de $5.7 millones en depósitos on-chain.

Antecedentes

Joe, cofundador de Duelbits, abordó la situación en la plataforma de redes sociales X. Confirmó el hackeo y declaró que actualmente se está llevando a cabo una investigación para determinar la naturaleza exacta de la brecha. La plataforma decidió permanecer fuera de línea como medida de precaución hasta que se complete la investigación y se repongan las hot wallets para garantizar la estabilidad operativa.

"Confirmación de un hackeo de aproximadamente $7M. La investigación aún está en curso para determinar exactamente qué sucedió y cómo. Los fondos de los usuarios están seguros." - Joe, Cofundador de Duelbits

Este evento refleja el ataque de 2023 a Stake, actualmente el casino de criptomonedas más grande por volumen, en el que se robaron $40 millones. Ambos casos destacan la vulnerabilidad de las hot wallets cuando las claves privadas se ven comprometidas. Si bien Duelbits mantiene que los depósitos de los usuarios no se vieron afectados, el cierre total del sitio indica una grave violación de la confianza y la integridad técnica que puede llevar un tiempo considerable reparar.

Por qué es importante para los jugadores alemanes

Para los jugadores residentes en Alemania, este incidente sirve como un crudo recordatorio de los riesgos que implica el uso de plataformas de juego no reguladas. Duelbits no posee una licencia de la Autoridad Federal Alemana de Juego (GGL) y no está incluido en la lista oficial. Esto significa que los residentes alemanes que utilizan el sitio no tienen recurso legal ni protección en caso de un hackeo o pérdida financiera. El Tratado Interestatal Alemán sobre Juego 2021 (GlüStV 2021) se estableció para proporcionar un entorno seguro, exigiendo a los operadores que se adhieran a estrictos estándares de seguridad. Los casinos de criptomonedas sin licencia eluden estas regulaciones, dejando a los usuarios vulnerables a pérdidas totales sin ninguna supervisión gubernamental ni seguro.

Lo que significa para los casinos con licencia GGL

Los casinos con licencia GGL deben implementar protocolos de seguridad robustos mucho más allá de los de los sitios de criptomonedas extraterritoriales típicos. Uno de los requisitos principales es la estricta separación de los fondos de los jugadores del capital operativo, que se mantiene en cuentas fiduciarias seguras. Un hackeo de la hot wallet de una empresa, como se vio con Duelbits, no pondría en peligro los saldos de los jugadores en un entorno regulado alemán de la misma manera. Además, el uso de criptomonedas para el juego actualmente no está permitido según la ley alemana debido a preocupaciones de AML (Anti-Money Laundering) y la necesidad de un seguimiento transparente de los pagos. Esta postura regulatoria protege a los consumidores alemanes de los riesgos técnicos y la volatilidad asociados con las plataformas de juego basadas en blockchain.