Kryptokasino Duelbits suljettu 7 miljoonan dollarin lompakkohyökkäyksen jälkeen

Kryptovaluuttapelaamisen sektori on kärsinyt jälleen yhden suuren tietoturvaloukkauksen. Syyskuun 24. päivänä 2026 alusta Duelbits joutui sulkemaan koko verkkosivustonsa sen jälkeen, kun hyökkääjät onnistuivat tyhjentämään miljoonia dollareita yhtiön kuumista lompakoista. Tämä tapaus jatkaa korkean profiilin hakkerointien sarjaa, jotka kohdistuvat digitaalisten omaisuuserien alustoihin, ja herättää jälleen kysymyksiä yksityisten avainten turvallisuudesta ja verkossa olevien kryptolompakoiden riskeistä.

Blockchain-turvallisuusyritysten alustavien raporttien mukaan hyökkääjät onnistuivat hyödyntämään haavoittuvuuksia useissa verkoissa samanaikaisesti. Loukkaus vaikutti Ethereum-, BNB Chain- ja Tron-verkkojen varoihin. Pian alkuperäisen löydön jälkeen vahvistettiin, että myös yhtiön Bitcoin-omistuksia oli kohdennettu. Ulostulojen nopeus ja tarkkuus viittaavat kehittyneeseen hyökkäykseen, johon todennäköisesti liittyi yksityisten avainten vaarantuminen, menetelmä, joka on samankaltainen kuin aiemmat suuret kryptovarkaudet alalla.

Numerot ja faktat

Hakkerointi on taloudellisesti merkittävä, ja sen kokonaissumma on noin 7 miljoonaa dollaria. Scam Sniffer, lohkoketjuturvallisuuteen erikoistunut yksikkö, raportoi tapauksesta ensimmäisenä ja totesi, että varat siirrettiin äskettäin luotuihin osoitteisiin. Pelkästään Ethereum-kuumasta lompakosta siirrettiin muutamassa minuutissa 836 ETH, noin 593 000 dollaria USDT:tä, 97 000 dollaria USDC:tä, 31 500 DAI:tä ja huikeat 12,4 miljardia SHIB-tokenia. Näiden transaktioiden jälkeen lompakkoon jäi alle 25 dollarin arvosta Etheriä.

Lisäksi yhtiön Bitcoin-lompakosta katosi 8,1 BTC. Etherscanin tiedot osoittavat, että hyökkääjät ovat keskittäneet suurimman osan varastetuista varoista yhteen uuteen osoitteeseen, joka sisältää noin 2 234 ETH:ta, arvoltaan noin 6 miljoonaa dollaria. Viimeisimmän päivityksen mukaan näitä varoja ei ole siirretty eteenpäin. Ennen loukkausta DappRadar sijoitti Duelbitsin 17. sijalle seurattujen kryptokasinojen joukossa, ja seurannan mukaan ketjussa tapahtuneita talletuksia oli noin 5,7 miljoonaa dollaria.

Tausta

Joe, Duelbitsin yksi perustajista, kommentoi tilannetta sosiaalisen median alustalla X. Hän vahvisti hakkerointitapauksen ja totesi, että tutkinta on käynnissä loukkauksen tarkan luonteen selvittämiseksi. Alusta päätti pysyä offline-tilassa varotoimenpiteenä, kunnes tutkinta on valmis ja kuumat lompakot on täydennetty toiminnan vakauden varmistamiseksi.

"Vahvistus noin 7 miljoonan dollarin hakkerointitapauksesta. Tutkinta on edelleen käynnissä sen selvittämiseksi, mitä tarkalleen tapahtui ja miten. Käyttäjien varat ovat turvassa." - Joe, Duelbitsin perustaja

Tämä tapahtuma muistuttaa vuoden 2023 hyökkäystä Stakeen, joka on tällä hetkellä volyymiltaan suurin kryptokasino, josta varastettiin 40 miljoonaa dollaria. Molemmat tapaukset korostavat kuumien lompakoiden haavoittuvuutta, kun yksityiset avaimet vaarantuvat. Vaikka Duelbits vakuuttaa, ettei käyttäjien talletuksia ole vaikutettu, sivuston täydellinen sulkeminen viittaa vakavaan luottamuksen ja teknisen eheyden pettämiseen, jonka korjaaminen voi viedä merkittävästi aikaa.

Miksi se on tärkeää saksalaisille pelaajille

Saksan pelaajien kannalta tämä tapaus on karu muistutus sääntelemättömien uhkapelisivustojen käytön riskeistä. Duelbitsillä ei ole Saksan liittovaltion peliviranomaisen (GGL) lisenssiä, eikä se kuulu viralliseen sallittujen sivustojen luetteloon. Tämä tarkoittaa, että saksalaisilla asukkailla, jotka käyttävät sivustoa, ei ole oikeudellisia keinoja tai suojaa hakkerointitapauksessa tai taloudellisen tappion sattuessa. Saksan uhkapelien välinen valtiosopimus 2021 (GlüStV 2021) perustettiin tarjoamaan turvallinen ympäristö, joka vaatii operaattoreita noudattamaan tiukkoja turvallisuusstandardeja. Lisensoimattomat kryptokasinot ohittavat nämä säännökset, jättäen käyttäjät alttiiksi täydelliselle menetykselle ilman minkäänlaista hallinnollista valvontaa tai vakuutusta.

Mitä se tarkoittaa GGL-lisensoiduille kasinoille

GGL:n alaisuudessa lisensoidut kasinot joutuvat toteuttamaan vankat turvallisuusprotokollat, jotka ylittävät huomattavasti tyypillisten offshore-kryptosivustojen vaatimukset. Yksi ensisijaisista vaatimuksista on pelaajien varojen ja toiminnallisen pääoman tiukka erottelu, joita säilytetään turvallisilla trust-tileillä. Yrityksen hot walletin hakkerointi, kuten Duelbitsin tapauksessa, ei vaarantaisi pelaajien saldoja säännellyssä saksalaisessa ympäristössä samalla tavalla. Lisäksi kryptovaluuttojen käyttö uhkapelaamiseen ei tällä hetkellä ole sallittua Saksan lain mukaan AML-huolien (rahanpesun torjunta) ja läpinäkyvän maksujen seurannan tarpeen vuoksi. Tämä sääntelykanta suojaa Saksan kuluttajia lohkoketjupohjaisten uhkapelisivustojen teknisiltä riskeiltä ja volatiliteetilta.