פלטפורמת קריפטו Duelbits ירדה מהרשת בעקבות פריצת אבטחה של 7 מיליון דולר בארנק חם

מגזר ההימורים במטבעות קריפטוגרפיים ספג פריצת אבטחה חמורה נוספת. ב-24 בספטמבר 2026, הפלטפורמה Duelbits נאלצה לסגור את כל אתר האינטרנט שלה לאחר שתוקפים הצליחו לרוקן מיליוני דולרים מהארנקים החמים (hot wallets) של החברה. תקרית זו עוקבת אחר דפוס של פריצות בעלות פרופיל גבוה המכוונות לפלטפורמות נכסים דיגיטליים, ומעלה שוב שאלות לגבי אבטחת מפתחות פרטיים והסיכונים הכרוכים בארנקי קריפטו מקוונים.

על פי דיווחים ראשוניים מחברות אבטחת בלוקצ'יין, התוקפים הצליחו לנצל פגיעויות במספר רשתות בו-זמנית. הפריצה השפיעה על כספים ב-Ethereum, BNB Chain ו-Tron. זמן קצר לאחר הגילוי הראשוני, אושר כי גם אחזקות הביטקוין של החברה היו יעד. המהירות והדיוק של ההעברות מצביעים על התקפה מתוחכמת, שכללה ככל הנראה פגיעה במפתחות פרטיים, שיטה דומה לפשיטות קריפטו גדולות קודמות בתעשייה.

מספרים ועובדות

ההשפעה הפיננסית של הפריצה משמעותית, בסכום כולל של כ-7 מיליון דולר. Scam Sniffer, גוף אבטחת בלוקצ'יין, דיווח לראשונה על התקרית, וציין כי הכספים הועברו לכתובות שנוצרו לאחרונה. מארנק ה-Ethereum החם בלבד, הועברו 836 ETH, כ-593,000 דולר ב-USDT, 97,000 דולר ב-USDC, 31,500 DAI, ומספר מדהים של 12.4 מיליארד אסימוני SHIB בתוך דקות. לאחר עסקאות אלו, נותר יתרה של פחות מ-25 דולר ב-Ether בארנק.

בנוסף, ארנק הביטקוין של החברה איבד 8.1 BTC. נתונים מ-Etherscan מראים שהתוקפים ריכזו את רוב הנכסים הגנובים לכתובת חדשה אחת המחזיקה כ-2,234 ETH, בשווי של כ-6 מיליון דולר. נכון לעדכון האחרון, כספים אלו לא הוזזו עוד. לפני הפריצה, DappRadar דירג את Duelbits במקום ה-17 בין אתרי הקזינו קריפטו במעקב, כאשר הניטור הראה כ-5.7 מיליון דולר בהפקדות על השרשרת.

רקע

ג'ו, אחד ממייסדי Duelbits, התייחס למצב בפלטפורמת המדיה החברתית X. הוא אישר את הפריצה וציין כי חקירה מתנהלת כעת לקביעת אופי הפריצה המדויק. הפלטפורמה החליטה להישאר לא מקוונת כאמצעי זהירות עד שתסתיים החקירה והארנקים החמים ימולאו מחדש כדי להבטיח יציבות תפעולית.

"אישור של פריצה של כ-7 מיליון דולר. החקירה עדיין מתנהלת לקבוע בדיוק מה קרה ואיך. כספי המשתמשים בטוחים." - ג'ו, מייסד שותף של Duelbits

אירוע זה דומה לתקיפה של 2023 על Stake, כיום קזינו הקריפטו הגדול ביותר לפי נפח, שבה נגנבו 40 מיליון דולר. שני המקרים מדגישים את הפגיעות של ארנקים חמים כאשר מפתחות פרטיים נפגעים. בעוד ש-Duelbits טוענת שהפקדות משתמשים לא הושפעו, הסגירה המוחלטת של האתר מעידה על הפרה חמורה של אמון ושלמות טכנית שעשויה לקחת זמן רב לתיקון.

למה זה חשוב לשחקנים גרמנים

עבור שחקנים בגרמניה, תקרית זו משמשת תזכורת חריפה לסיכונים הכרוכים בשימוש בפלטפורמות הימורים לא מפוקחות. Duelbits אינה מחזיקה ברישיון מרשות ההימורים הפדרלית הגרמנית (GGL) ואינה כלולה ברשימת ההיתרים הרשמית. משמעות הדבר היא שלתושבי גרמניה המשתמשים באתר אין כל סעד חוקי או הגנה במקרה של פריצה או הפסד כספי. האמנה הבין-מדינתית הגרמנית בנושא הימורים 2021 (GlüStV 2021) הוקמה כדי לספק סביבה בטוחה, הדורשת ממפעילים לעמוד בסטנדרטים מחמירים של אבטחה. בתי קזינו קריפטו לא מורשים עוקפים את התקנות הללו, ומשאירים את המשתמשים פגיעים להפסד מוחלט ללא כל פיקוח ממשלתי או ביטוח.

מה המשמעות עבור בתי קזינו בעלי רישיון GGL

בתי קזינו בעלי רישיון GGL נדרשים ליישם פרוטוקולי אבטחה חזקים הרבה מעבר לאלו של אתרי קריפטו ימיים טיפוסיים. אחת הדרישות העיקריות היא הפרדה קפדנית של כספי שחקנים מהון תפעולי, המוחזק בחשבונות נאמנות מאובטחים. פריצה לארנק חם של חברה, כפי שנראה עם Duelbits, לא תסכן את יתרות השחקנים בסביבה גרמנית מפוקחת באותה דרך. יתרה מכך, השימוש במטבעות קריפטוגרפיים להימורים אינו מותר כיום על פי החוק הגרמני עקב חששות AML (איסור הלבנת הון) והצורך במעקב שקוף אחר תשלומים. עמדה רגולטורית זו מגנה על צרכנים גרמנים מפני הסיכונים הטכניים והתנודתיות הקשורים לפלטפורמות הימורים מבוססות בלוקצ'יין.