Le casino crypto Duelbits hors service suite à un piratage de portefeuille chaud de 7 millions de dollars

Le secteur du jeu de hasard en cryptomonnaies a été frappé par une nouvelle violation majeure de la sécurité. Le 24 septembre 2026, la plateforme Duelbits a été contrainte de fermer entièrement son site web après que des attaquants ont réussi à vider des millions de dollars des portefeuilles chauds de l'entreprise. Cet incident s'inscrit dans la continuité des piratages médiatisés ciblant les plateformes d'actifs numériques, soulevant une fois de plus des questions sur la sécurité des clés privées et les risques associés aux portefeuilles de cryptomonnaies en ligne.

Selon les premiers rapports des entreprises de sécurité blockchain, les attaquants sont parvenus à exploiter des vulnérabilités sur plusieurs réseaux simultanément. La violation a affecté des fonds sur Ethereum, BNB Chain et Tron. Peu après la découverte initiale, il a été confirmé que les avoirs en Bitcoin de l'entreprise avaient également été ciblés. La rapidité et la précision des sorties de fonds suggèrent une attaque sophistiquée, impliquant probablement le compromis de clés privées, une méthode similaire aux précédents vols majeurs de cryptomonnaies dans l'industrie.

Chiffres et faits

L'impact financier du piratage est considérable, s'élevant à environ 7 millions de dollars. Scam Sniffer, une entité de sécurité blockchain, a été la première à signaler l'incident, notant que les fonds avaient été déplacés vers des adresses nouvellement créées. Rien que depuis le portefeuille chaud Ethereum, 836 ETH, environ 593 000 $ en USDT, 97 000 $ en USDC, 31 500 DAI et un montant stupéfiant de 12,4 milliards de jetons SHIB ont été transférés en quelques minutes. Suite à ces transactions, le portefeuille ne contenait plus que moins de 25 $ d'Ether.

De plus, le portefeuille Bitcoin de l'entreprise a perdu 8,1 BTC. Les données d'Etherscan montrent que les attaquants ont consolidé la plupart des actifs volés dans une seule nouvelle adresse détenant environ 2 234 ETH, évalués à environ 6 millions de dollars. Au moment de la dernière mise à jour, ces fonds n'ont pas été déplacés davantage. Avant la violation, DappRadar classait Duelbits 17ème parmi les casinos de cryptomonnaies suivis, avec des dépôts on-chain s'élevant à environ 5,7 millions de dollars.

Contexte

Joe, co-fondateur de Duelbits, a abordé la situation sur la plateforme de médias sociaux X. Il a confirmé le piratage et a déclaré qu'une enquête était en cours pour déterminer la nature exacte de la violation. La plateforme a décidé de rester hors ligne par mesure de précaution jusqu'à ce que l'enquête soit terminée et que les portefeuilles chauds soient réapprovisionnés pour assurer la stabilité opérationnelle.

"Confirmation d'un piratage d'environ 7 millions de dollars. L'enquête est toujours en cours pour déterminer exactement ce qui s'est passé et comment. Les fonds des utilisateurs sont en sécurité." - Joe, Co-fondateur de Duelbits

Cet événement rappelle l'attaque de 2023 contre Stake, actuellement le plus grand casino de cryptomonnaies en volume, qui a vu 40 millions de dollars volés. Les deux cas soulignent la vulnérabilité des portefeuilles chauds lorsque les clés privées sont compromises. Bien que Duelbits affirme que les dépôts des utilisateurs n'ont pas été affectés, l'arrêt total du site indique une grave rupture de confiance et d'intégrité technique qui pourrait prendre un temps considérable à réparer.

Pourquoi c'est important pour les joueurs allemands

Pour les joueurs basés en Allemagne, cet incident rappelle crûment les risques encourus en utilisant des plateformes de jeu non réglementées. Duelbits ne détient pas de licence de l'Autorité fédérale allemande des jeux (GGL) et ne figure pas sur la liste blanche officielle. Cela signifie que les résidents allemands utilisant le site n'ont aucun recours légal ni aucune protection en cas de piratage ou de perte financière. Le Traité interétatique allemand sur les jeux d'argent 2021 (GlüStV 2021) a été établi pour offrir un environnement sûr, exigeant des opérateurs qu'ils respectent des normes de sécurité strictes. Les casinos de cryptomonnaies sans licence contournent ces réglementations, laissant les utilisateurs vulnérables à une perte totale sans aucune surveillance gouvernementale ni assurance.

Ce que cela signifie pour les casinos agréés par la GGL

Les casinos agréés par la GGL sont tenus de mettre en œuvre des protocoles de sécurité robustes allant bien au-delà de ceux des sites de cryptomonnaies offshore typiques. L'une des principales exigences est la séparation stricte des fonds des joueurs du capital opérationnel, détenus sur des comptes de fiducie sécurisés. Un piratage du portefeuille chaud d'une entreprise, comme celui de Duelbits, ne mettrait pas en péril les soldes des joueurs dans un environnement allemand réglementé de la même manière. De plus, l'utilisation de cryptomonnaies pour les jeux de hasard n'est actuellement pas autorisée par la loi allemande en raison de préoccupations relatives à la LCB (Lutte contre le Blanchiment d'Argent) et de la nécessité d'un suivi transparent des paiements. Cette position réglementaire protège les consommateurs allemands des risques techniques et de la volatilité associés aux plateformes de jeu basées sur la blockchain.