کازینوی رمزارزی Duelbits پس از هک ۷ میلیون دلاری کیف پول داغ، آفلاین شد
تولیدشده با هوش مصنوعیپلتفرم قمار رمزارزی Duelbits پس از آنکه هکرها حدود ۷ میلیون دلار از کیف پولهای داغ آن در چندین بلاکچین برداشت کردند، فعالیت خود را متوقف کرده است.
دنیای قمار رمزارزها با یک نقض امنیتی بزرگ دیگر مواجه شده است. در تاریخ ۲۴ سپتامبر ۲۰۲۶، پلتفرم Duelbits مجبور شد وب‌سایت کامل خود را پس از آنکه مهاجمان با موفقیت میلیون‌ها دلار از کیف پولهای گرم (hot wallets) این شرکت را تخلیه کردند، تعطیل کند. این حادثه الگوی حملات پر سر و صدا علیه پلتفرمهای دارایی دیجیتال را ادامه می‌دهد و بار دیگر سوالاتی را در مورد امنیت کلیدهای خصوصی و ریسک‌های مرتبط با کیف پولهای رمزارزی آنلاین مطرح می‌کند.
بر اساس گزارش‌های اولیه از شرکت‌های امنیتی بلاکچین، مهاجمان موفق شدند آسیب‌پذیری‌هایی را در چندین شبکه به طور همزمان مورد سوء استفاده قرار دهند. این نقض، وجوه موجود در شبکه‌های Ethereum، BNB Chain و Tron را تحت تاثیر قرار داد. کمی پس از کشف اولیه، تایید شد که داراییهای بیت‌کوین این شرکت نیز هدف قرار گرفته بود. سرعت و دقت خروج وجوه، نشان‌دهنده یک حمله پیچیده است که احتمالاً شامل به خطر افتادن کلیدهای خصوصی بوده است؛ روشی مشابه سرقت‌های بزرگ رمزارزی قبلی در این صنعت.
اعداد و حقایق
تاثیر مالی این هک قابل توجه است و در مجموع حدود ۷ میلیون دلار تخمین زده می‌شود. Scam Sniffer، یک نهاد امنیتی بلاکچین، اولین گزارشی را از این حادثه منتشر کرد و اشاره داشت که وجوه به آدرس‌های تازه ایجاد شده منتقل شده‌اند. تنها از کیف پول گرم اتریوم، ۸۳۶ ETH، حدود ۵۹۳,۰۰۰ دلار USDT، ۹۷,۰۰۰ دلار USDC، ۳۱,۵۰۰ DAI، و تعداد خیره‌کننده ۱۲.۴ میلیارد توکن SHIB در عرض چند دقیقه منتقل شده است. پس از این تراکنش‌ها، موجودی کیف پول کمتر از ۲۵ دلار اتر باقی ماند.
علاوه بر این، کیف پول بیت‌کوین این شرکت ۸.۱ بیت‌کوین را از دست داد. داده‌های Etherscan نشان می‌دهد که مهاجمان بیشتر داراییهای به سرقت رفته را در یک آدرس جدید ادغام کرده‌اند که حدود ۲,۲۳۴ ETH، به ارزش تقریبی ۶ میلیون دلار، در خود جای داده است. تا آخرین به‌روزرسانی، این وجوه بیشتر جابجا نشده‌اند. پیش از این نقض، DappRadar، Duelbits را در رتبه ۱۷ در میان کازینوهای رمزارزی تحت نظارت قرار داده بود و نظارت‌ها حدود ۵.۷ میلیون دلار سپرده آن-چین را نشان می‌داد.
پیش‌زمینه
جو، یکی از بنیان‌گذاران Duelbits، در پلتفرم رسانه‌های اجتماعی X به این وضعیت پرداخت. او هک را تایید کرد و اظهار داشت که تحقیقات در حال حاضر برای تعیین ماهیت دقیق این نقض در جریان است. این پلتفرم به عنوان یک اقدام احتیاطی تا زمان تکمیل تحقیقات و پر شدن مجدد کیف پولهای گرم برای اطمینان از ثبات عملیاتی، آفلاین باقی مانده است.
"تایید هک تقریبی ۷ میلیون دلار. تحقیقات هنوز برای تعیین دقیق اینکه چه اتفاقی افتاده و چگونه ادامه دارد. وجوه کاربران امن است." - جو، بنیانگذار Duelbits
این رویداد حمله سال ۲۰۲۳ به Stake، بزرگترین کازینوی رمزارزی از نظر حجم معاملات در حال حاضر، را که در آن ۴۰ میلیون دلار به سرقت رفت، منعکس می‌کند. هر دو مورد آسیب‌پذیری کیف پولهای گرم را هنگام به خطر افتادن کلیدهای خصوصی برجسته می‌کنند. در حالی که Duelbits ادعا می‌کند سپرده‌های کاربران تحت تاثیر قرار نگرفته‌اند، تعطیلی کامل سایت نشان‌دهنده نقض جدی اعتماد و یکپارچگی فنی است که ممکن است زمان قابل توجهی برای ترمیم نیاز داشته باشد.
چرا برای بازیکنان آلمانی اهمیت دارد؟
برای بازیکنان مستقر در آلمان، این حادثه به عنوان یادآوری واضحی از خطراتی است که در استفاده از پلتفرمهای قمار غیرقانونی وجود دارد. Duelbits مجوز رسمی از اداره فدرال بازی آلمان (GGL) را ندارد و در لیست سفید رسمی گنجانده نشده است. این بدان معناست که ساکنان آلمان که از این سایت استفاده می‌کنند، در صورت وقوع هک یا ضرر مالی، هیچ راه قانونی یا حمایتی ندارند. پیمان بین ایالتی قمار آلمان ۲۰۲۱ (GlüStV 2021) برای ایجاد یک محیط امن تأسیس شد و اپراتورها را ملزم به رعایت استانداردهای امنیتی سختگیرانه می‌کند. کازینوهای ارز دیجیتال بدون مجوز از این مقررات عبور می‌کنند و کاربران را در معرض خطر از دست دادن کامل بدون هیچ گونه نظارت دولتی یا بیمه‌ای قرار میدهند.
پیامدهای آن برای کازینوهای دارای مجوز GGL
کازینوهایی که تحت مجوز GGL فعالیت می‌کنند، موظفند پروتکل‌های امنیتی قوی را فراتر از سایتهای ارز دیجیتال فراساحلی معمولی پیاده‌سازی کنند. یکی از الزامات اصلی، جداسازی دقیق وجوه بازیکنان از سرمایه عملیاتی است که در حساب‌های امانی امن نگهداری می‌شود. هک کیف پول داغ یک شرکت، همانطور که در مورد Duelbits دیده شد، تعادل بازیکنان را در یک محیط قانونی آلمان به همان شیوه به خطر نمی‌اندازد. علاوه بر این، استفاده از ارزهای دیجیتال برای قمار در حال حاضر تحت قوانین آلمان به دلیل نگرانی‌های مربوط به مبارزه با پولشویی (AML) و نیاز به ردیابی شفاف پرداخت‌ها مجاز نیست. این موضع نظارتی از مصرف‌کنندگان آلمانی در برابر ریسک‌های فنی و نوسانات مرتبط با پلتفرمهای قمار مبتنی بر بلاک چین محافظت می‌کند.
پرسش‌های متداول
چه مقدار پول در هک Duelbits به سرقت رفت؟
در مجموع حدود ۷ میلیون دلار به سرقت رفت. مهاجمان ارزهای دیجیتال مختلفی از جمله بیت کوین و اتر را در چندین شبکه بلاک چین هدف قرار دادند.
آیا وجوه کاربران پس از نقض امنیتی Duelbits امن است؟
بنیانگذار این شرکت اظهار داشت که وجوه کاربران امن است. با این حال، وب سایت در حالی که آنها در حال بررسی نقض امنیتی و ایمن سازی سیستم‌های خود هستند، آفلاین باقی مانده است.
کدام بلاک چینها تحت تأثیر حمله قرار گرفتند؟
این هک کیف پولهای اتریوم، BNB Chain، ترون و بیت کوین را تحت تأثیر قرار داد. بیشتر داراییهای به سرقت رفته در نهایت به اتر تبدیل شدند.
آیا ساکنان آلمان می‌توانند به طور قانونی در Duelbits بازی کنند؟
خیر، Duelbits مجوز GGL را ندارد و در آلمان یک اپراتور غیرقانونی محسوب می‌شود. به بازیکنان توصیه می‌شود فقط از پلتفرمهای لیست سفید استفاده کنند.
مزایای کازینوهای دارای مجوز GGL نسبت به پلتفرمهای ارز دیجیتال چیست؟
کازینوهای دارای مجوز، حمایت قانونی، محدودیتهای اجباری سپرده و جداسازی تضمین شده وجوه بازیکنان را ارائه میدهند. سایتهای ارز دیجیتال فاقد این ویژگیهای ایمنی هستند و خطر از دست دادن کامل را به همراه دارند.
اشتراک‌گذاری
درباره نویسنده
Lisa Lustich
سردبیر و آزمونگر کازینو
لیزا لوستیش از سال ۱۹۹۷ کازینوهای آنلاین آلمانی‌زبان را بررسی می‌کند و سردبیری Lustich.de را بر عهده دارد. بیش از ۴۰۰ نقد منتشرشده و مشاور دارای گواهی حمایت از بازیکنان (دوره BZgA، ۲۰۱۹).
همه مقاله‌های لیزا لوستیش →منابع و مطالعه بیشتر
فهرست سفید اپراتورهای مجاز آنلاین
دستورالعمل‌های تحریریه Lustich.de
خط کمک BZgA برای اعتیاد به قمار: 0800 1 372 700
قمار می‌تواند اعتیادآور باشد. مسئولانه بازی کنید. کمک: 0800 1 372 700 (BZgA، رایگان و ناشناس).
موضوعات مرتبط
مطالب بیشتر
تولیدشده با هوش مصنوعینسخه مرورگر Equilab: ابزار محاسبه سود پوکر اکنون برای تمامی پلتفرم‌ها رایگان است
سایت PokerStrategy نسخه تحت مرورگر ماشین‌حساب Equilab خود را راه‌اندازی کرده است. این ابزار اکنون برای کاربران مک و موبایل بدون نیاز به نصب ویندوز در دسترس است.
تولیدشده با هوش مصنوعیهمکاری DeGaming با Lucky Coin برای زیرساخت کازینوی رمزارزی شفاف
Lucky Coin فناوری Bankroll-as-a-Service و Glass Vault شرکت DeGaming را برای ارائه گزارش‌دهی قابل تایید درون‌زنجیره‌ای (on-chain) برای پلتفرم جدید خود ادغام می‌کند.
تولیدشده با هوش مصنوعیGamanza Engage مجموعه گیمیفیکیشن خود را با پلتفرم ALL IN ادغام می‌کند
گروه Gamanza که در سال ۲۰۱۷ تأسیس شد، دامنه فعالیت خود را از طریق همکاری با پلتفرم ALL IN و ارائه سفرها و مأموریت‌های شخصی‌سازی‌شده برای بازیکنان گسترش می‌دهد.
