A Duelbits kriptokaszinót offline állapotba helyezték egy 7 millió dolláros hot wallet feltörése után

A kriptovaluta szerencsejáték-ágazatot egy újabb jelentős biztonsági incidens érintett. 2026. szeptember 24-én a Duelbits platform kénytelen volt leállítani teljes honlapját, miután a támadók sikeresen több millió dollárt ürítettek ki a cég hot walletjeiből. Ez az eset a digitális eszközplatformokat célzó nagyszabású hackelések mintázatát követi, ismét kérdéseket vetve fel a privát kulcsok biztonságával és az online kripto tárcák kockázataival kapcsolatban.

A blokklánc biztonsági cégek kezdeti jelentései szerint a támadók több hálózaton keresztül egyidejűleg tudtak sebezhetőségeket kihasználni. A betörés érintette az Ethereumon, a BNB Chainen és a Tronon tárolt pénzeszközöket. A kezdeti felfedezést követően röviddel megerősítették, hogy a cég Bitcoin-állományát is célba vették. A kiutalások sebessége és precizitása kifinomult támadásra utal, amely valószínűleg magában foglalta a privát kulcsok kompromittálását, egy olyan módszert, amely hasonló a korábbi jelentős kripto-rabláshoz az iparágban.

Számok és tények

A hack pénzügyi hatása jelentős, összesen mintegy 7 millió dollár. A Scam Sniffer, egy blokklánc biztonsági egység először jelentette az esetet, megjegyezve, hogy az alapokat új címekre utalták át. Csak az Ethereum hot walletből 836 ETH, körülbelül 593 000 dollár értékű USDT, 97 000 dollár értékű USDC, 31 500 DAI és egy lenyűgöző 12,4 milliárd SHIB token került átutalásra percek alatt. E tranzakciókat követően a tárca kevesebb mint 25 dollár ether egyenleggel maradt.

Ezenkívül a cég Bitcoin tárcája 8,1 BTC-t veszített. Az Etherscan adatai szerint a támadók az ellopott eszközök nagy részét egyetlen új címre konszolidálták, amely körülbelül 2 234 ETH-t tartalmaz, hozzávetőlegesen 6 millió dollár értékben. A legfrissebb információk szerint ezeket az alapokat nem mozgatták tovább. A betörés előtt a DappRadar a Duelbits-et a 17. helyre rangsorolta a nyomon követett kripto kaszinók között, a monitorozás pedig körülbelül 5,7 millió dollár on-chain befizetést mutatott.

Háttér

Joe, a Duelbits egyik társalapítója az X közösségi média platformon kommentálta a helyzetet. Megerősítette a hacket, és kijelentette, hogy jelenleg vizsgálat folyik a betörés pontos természetének megállapítására. A platform úgy döntött, hogy óvintézkedésként offline marad, amíg a vizsgálat befejeződik, és a hot wallet-eket feltöltik a működési stabilitás biztosítása érdekében.

"A hack megerősítése kb. 7 millió dollár értékben. A vizsgálat még folyamatban van, hogy pontosan megállapítsuk, mi történt és hogyan. A felhasználói alapok biztonságban vannak." - Joe, a Duelbits társalapítója

Ez az esemény tükrözi a Stake, jelenleg a legnagyobb volumenű kripto kaszinó 2023-as támadását, amely során 40 millió dollárt loptak el. Mindkét eset rávilágít a hot wallet-ek sérülékenységére, amikor a privát kulcsok kompromittálódnak. Míg a Duelbits azt állítja, hogy a felhasználói befizetéseket nem érintette, a weboldal teljes leállítása komoly bizalomvesztést és technikai integritás sérelmet jelez, amelynek helyreállítása jelentős időt vehet igénybe.

Miért számít ez a német játékosoknak

Németországban élő játékosok számára ez az incidens éles figyelmeztetésül szolgál a szabályozatlan szerencsejáték-platformok használatával járó kockázatokra. A Duelbits nem rendelkezik a Német Szövetségi Szerencsejáték Hatóság (GGL) engedélyével, és nem szerepel a hivatalos fehérlistán. Ez azt jelenti, hogy az oldalt használó német lakosoknak nincs jogi lehetőségük vagy védelmük hack vagy pénzügyi veszteség esetén. A szerencsejátékra vonatkozó 2021-es német államközi szerződést (GlüStV 2021) egy biztonságos környezet biztosítására hozták létre, amely előírja a szolgáltatók számára a szigorú biztonsági szabványok betartását. Az engedély nélküli kripto-kaszinók megkerülik ezeket a szabályozásokat, a felhasználókat teljes veszteségnek téve ki, kormányzati felügyelet vagy biztosítás nélkül.

Mit jelent ez a GGL-engedéllyel rendelkező kaszinókra nézve

A GGL keretében engedéllyel rendelkező kaszinóknak robusztus biztonsági protokollokat kell bevezetniük, messze túlmutatva a tipikus offshore kriptooldalakon. Az egyik elsődleges követelmény a játékosok pénzeszközeinek szigorú elkülönítése a működési tőkétől, amelyeket biztonságos letéti számlákon tartanak. Egy vállalat hot walletjének feltörése, mint a Duelbits esetében történt, nem veszélyeztetné a játékosok egyenlegeit egy szabályozott német környezetben ugyanúgy. Továbbá, a kriptovaluták szerencsejáték céljából történő használata jelenleg nem engedélyezett a német törvények szerint az AML (pénzmosás elleni) aggályok és az átlátható fizetési nyomon követés szükségessége miatt. Ez a szabályozási álláspont védi a német fogyasztókat a blokklánc-alapú szerencsejáték-platformokkal kapcsolatos technikai kockázatoktól és volatilitástól.