Krüptokasiino Duelbits läks pärast 7 miljoni dollari suurust hot wallet'i häkkerirünnakut töö lõpetama

Krüptokasiinode sektorit on tabanud järjekordne suur turvarikkumine. 24. septembril 2026 oli platvorm Duelbits sunnitud sulgema kogu oma veebisaidi pärast seda, kui ründajad tühjendasid edukalt ettevõtte kuumadest rahakottidest miljoneid dollareid. See intsident järgib digitaalsete varaplatformide sihikule võtvate kõrgetasemeliste häkkimiste mustrit, tekitades taas küsimusi privaatvõtmete turvalisuse ja online-krüptorahakottidega seotud riskide kohta.

Plokiahela turvaettevõtete esialgsete aruannete kohaselt õnnestus ründajatel samaaegselt ära kasutada mitmete võrkude haavatavusi. Rikkumine mõjutas fonde Ethereumis, BNB Chainis ja Tronis. Varsti pärast esialgset avastamist kinnitati, et ettevõtte Bitcoin-varasid sihikule võeti samuti. Väljavoolude kiirus ja täpsus viitavad keerukale rünnakule, mis tõenäoliselt hõlmas privaatvõtmete kompromiteerimist – meetod, mis on sarnane varasemate suurte krüptovargustega selles valdkonnas.

Numbrid ja faktid

Häkiga kaasnenud rahaline mõju on märkimisväärne, ulatudes ligikaudu 7 miljoni dollarini. Scam Sniffer, plokiahela turvaüksus, teatas esimesena intsidentist, märkides, et vahendeid viidi üle äsja loodud aadressidele. Ainuüksi Ethereumist kuumast rahakotist kanti mõne minutiga üle 836 ETH, umbes 593 000 dollarit USDT, 97 000 dollarit USDC, 31 500 DAI ja vapustavad 12,4 miljardit SHIB-tokenit. Pärast neid tehinguid jäi rahakotti vähem kui 25 dollari väärtuses Etherit.

Lisaks kaotas ettevõtte Bitcoin-rahakott 8,1 BTC. Etherscani andmed näitavad, et ründajad on enamiku varastatud varadest koondanud ühte uude aadressi, kus hoitakse ligikaudu 2234 ETH, mille väärtus on umbes 6 miljonit dollarit. Viimaste andmete kohaselt pole neid fonde enam edasi liigutatud. Enne rikkumist oli DappRadar reastanud Duelbitsi 17. kohale jälgitavate krüptokasiinode seas, kusjuures monitorid näitasid on-chain hoiuseid ligikaudu 5,7 miljoni dollari väärtuses.

Taust

Joe, üks Duelbitsi kaasasutajatest, kommenteeris olukorda sotsiaalmeediaplatvormil X. Ta kinnitas häkkimist ja teatas, et praegu käib uurimine, et täpselt kindlaks teha rikkumise olemus. Platvorm otsustas ennetava meetmena veebist eemal püsida, kuni uurimine on lõppenud ja kuumad rahakotid on täiendatud, et tagada operatiivne stabiilsus.

"Häkki kinnitus ligikaudu 7 miljoni dollari ulatuses. Uurimine veel käib, et täpselt kindlaks teha, mis ja kuidas juhtus. Kasutajate vahendid on turvalised." - Joe, Duelbitsi kaasasutaja

See sündmus peegeldab 2023. aasta rünnakut Stake'i vastu, mis on praegu mahu järgi suurim krüptokasiino, mille puhul varastati 40 miljonit dollarit. Mõlemad juhtumid toovad esile kuumade rahakottide haavatavuse, kui privaatvõtmed on kompromiteeritud. Kuigi Duelbits kinnitab, et kasutajate deposiite ei mõjutatud, näitab saidi täielik seiskumine tõsist usalduse ja tehnilise terviklikkuse rikkumist, mille parandamine võib võtta märkimisväärselt aega.

Miks see on oluline Saksamaa mängijate jaoks

Saksa mängijate jaoks on see intsident karm meeldetuletus reguleerimata hasartmänguplatvormide kasutamisega kaasnevatest riskidest. Duelbitsil ei ole Saksamaa Föderaalse Hasartmänguameti (GGL) litsentsi ja see ei kuulu ametlikku valgesse nimekirja. See tähendab, et Saksa elanikel, kes seda saiti kasutavad, ei ole häkkimise või rahalise kahju korral õiguslikku taganemisvõimalust ega kaitset. Saksamaa 2021. aasta hasartmängude riikidevaheline leping (GlüStV 2021) loodi turvalise keskkonna pakkumiseks, nõudes operaatoritelt rangete turvastandardite järgimist. Litsentsimata krüptokasiinod mööduvad nendest eeskirjadest, jättes kasutajad haavatavaks täieliku kaotuse suhtes ilma valitsuse järelevalve või kindlustuseta.

Mida see tähendab GGL-litsentsiga kasiinode jaoks

GGL-i litsentsiga kasiinodelt nõutakse, et nad rakendaksid tugevaid turvaprotokolle, mis ületavad tunduvalt tavaliste offshore krüptosaitide protokolle. Üks peamisi nõudeid on mängijate vahendite rangelt eraldamine operatiivkandjatest, mida hoitakse turvalistel usalduskontodel. Ettevõtte kuuma rahakoti häkkimine, nagu näha Duelbitsi puhul, ei sea reguleeritud Saksamaa keskkonnas mängijate saldosid samamoodi ohtu. Lisaks ei ole krüptovaluutade kasutamine hasartmängudeks Saksamaa seaduste kohaselt praegu lubatud AML-i (rahapesu tõkestamine) probleemide ja läbipaistva maksete jälgimise vajaduse tõttu. See regulatiivne seisukoht kaitseb Saksa tarbijaid plokiahelapõhiste hasartmänguplatvormidega seotud tehniliste riskide ja volatiilsuse eest.