La piattaforma di cripto-gioco d'azzardo Duelbits offline dopo un hack da 7 milioni di dollari sul suo hot wallet

Il settore del gioco d'azzardo di criptovalute è stato colpito da un'altra grave violazione della sicurezza. Il 24 settembre 2026, la piattaforma Duelbits è stata costretta a chiudere l'intero sito web dopo che gli aggressori sono riusciti a drenare milioni di dollari dai wallet caldi dell'azienda. Questo incidente segue uno schema di hackeraggi di alto profilo che prendono di mira le piattaforme di asset digitali, sollevando ancora una volta interrogativi sulla sicurezza delle chiavi private e sui rischi associati ai wallet di criptovalute online.

Secondo i rapporti iniziali delle società di sicurezza blockchain, gli aggressori sono riusciti a sfruttare le vulnerabilità su più reti contemporaneamente. La violazione ha interessato fondi su Ethereum, BNB Chain e Tron. Poco dopo la scoperta iniziale, è stato confermato che anche le partecipazioni in Bitcoin dell'azienda erano state prese di mira. La velocità e la precisione dei deflussi suggeriscono un attacco sofisticato, che probabilmente ha comportato il compromesso delle chiavi private, un metodo simile ai precedenti importanti furti di criptovalute nel settore.

Numeri e fatti

L'impatto finanziario dell'hack è significativo, per un totale di circa 7 milioni di dollari. Scam Sniffer, un'entità di sicurezza blockchain, ha segnalato per prima l'incidente, notando che i fondi erano stati spostati in indirizzi appena creati. Dal solo wallet caldo di Ethereum, 836 ETH, circa 593.000 dollari in USDT, 97.000 dollari in USDC, 31.500 DAI e uno sbalorditivo token SHIB da 12,4 miliardi sono stati trasferiti in pochi minuti. Dopo queste transazioni, il wallet è rimasto con un saldo inferiore a 25 dollari in Ether.

Inoltre, il wallet Bitcoin dell'azienda ha perso 8,1 BTC. I dati di Etherscan mostrano che gli aggressori hanno consolidato la maggior parte degli asset rubati in un unico nuovo indirizzo che detiene circa 2.234 ETH, valutati circa 6 milioni di dollari. Al momento dell'ultimo aggiornamento, questi fondi non sono stati ulteriormente spostati. Prima della violazione, DappRadar classificava Duelbits al 17° posto tra i casinò di criptovalute tracciati, con il monitoraggio che mostrava circa 5,7 milioni di dollari in depositi on-chain.

Contesto

Joe, co-fondatore di Duelbits, ha affrontato la situazione sulla piattaforma di social media X. Ha confermato l'hack e ha dichiarato che un'indagine è attualmente in corso per determinare la natura esatta della violazione. La piattaforma ha deciso di rimanere offline come misura precauzionale fino al completamento dell'indagine e al rifornimento dei wallet caldi per garantire la stabilità operativa.

"Conferma di un hack di circa 7 milioni di dollari. L'indagine è ancora in corso per determinare esattamente cosa è successo e come. I fondi degli utenti sono al sicuro." - Joe, Co-fondatore di Duelbits

Questo evento rispecchia l'attacco del 2023 a Stake, attualmente il più grande casinò di criptovalute per volume, che ha visto rubare 40 milioni di dollari. Entrambi i casi evidenziano la vulnerabilità dei wallet caldi quando le chiavi private vengono compromesse. Mentre Duelbits sostiene che i depositi degli utenti non sono stati interessati, la chiusura totale del sito indica una grave violazione della fiducia e dell'integrità tecnica che potrebbe richiedere molto tempo per essere riparata.

Perché è importante per i giocatori tedeschi

Per i giocatori con sede in Germania, questo incidente serve come un duro promemoria dei rischi connessi all'utilizzo di piattaforme di gioco non regolamentate. Duelbits non possiede una licenza dell'Autorità Federale tedesca per il Gioco (GGL) e non è inclusa nella whitelist ufficiale. Ciò significa che i residenti tedeschi che utilizzano il sito non hanno alcun ricorso legale o protezione in caso di hack o perdite finanziarie. Il Trattato interstatale tedesco sul gioco d'azzardo 2021 (GlüStV 2021) è stato istituito per fornire un ambiente sicuro, richiedendo agli operatori di aderire a rigorosi standard di sicurezza. I casinò di criptovalute senza licenza aggirano queste normative, lasciando gli utenti vulnerabili a perdite totali senza alcuna supervisione governativa o assicurazione.

Cosa significa per i casinò con licenza GGL

I casinò autorizzati sotto la GGL sono tenuti a implementare protocolli di sicurezza robusti ben oltre quelli dei tipici siti di criptovalute offshore. Uno dei requisiti principali è la rigorosa separazione dei fondi dei giocatori dal capitale operativo, detenuti in conti fiduciari sicuri. Un hack del hot wallet di un'azienda, come visto con Duelbits, non metterebbe a repentaglio i saldi dei giocatori in un ambiente tedesco regolamentato nello stesso modo. Inoltre, l'uso di criptovalute per il gioco d'azzardo non è attualmente consentito dalla legge tedesca a causa di preoccupazioni AML (Antiriciclaggio) e della necessità di un tracciamento trasparente dei pagamenti. Questa posizione normativa protegge i consumatori tedeschi dai rischi tecnici e dalla volatilità associati alle piattaforme di gioco basate su blockchain.