仮想通貨カジノのDuelbits、700万ドルのホットウォレットハッキングでオフラインに

暗号通貨ギャンブルセクターが、またしても大規模なセキュリティ侵害に見舞われました。2026年9月24日、プラットフォームDuelbitsは、攻撃者が同社のホットウォレットから数百万ドルを不正に引き出すことに成功した後、ウェブサイト全体を閉鎖することを余儀なくされました。この事件は、デジタル資産プラットフォームを標的とした著名なハッキングのパターンに続いており、プライベートキーのセキュリティとオンライン暗号ウォレットに伴うリスクについての疑問が再び提起されています。

ブロックチェーンセキュリティ企業の初期報告によると、攻撃者は複数のネットワークにわたる脆弱性を同時に悪用することに成功しました。この侵害は、Ethereum、BNB Chain、Tron上の資金に影響を与えました。最初の発見から間もなく、同社のビットコイン保有資産も標的となったことが確認されました。流出の速度と精度は、巧妙な攻撃を示唆しており、おそらく業界における過去の主要な暗号通貨強盗と同様の手法で、プライベートキーの侵害が関与していたと考えられます。

数字と事実

ハッキングによる金銭的影響は甚大で、総額は約700万ドルにのぼります。ブロックチェーンセキュリティ企業であるScam Snifferが最初にこの事件を報告し、資金が新たに作成されたアドレスに移動されたことを指摘しました。Ethereumのホットウォレットのみから、836 ETH、約59万ドルのUSDT、9万7000ドルのUSDC、31,500 DAI、そして驚異的な124億SHIBトークンが数分以内に転送されました。これらの取引の後、ウォレットには25ドル未満のEther残高しか残っていませんでした。

さらに、同社のビットコインウォレットは8.1 BTCを失いました。Etherscanのデータによると、攻撃者は盗まれた資産の大部分を、約600万ドル相当の約2,234 ETHを保有する単一の新しいアドレスに集約しました。最新のアップデートによると、これらの資金はさらに移動されていません。侵害前、DappRadarはDuelbitsを追跡された暗号通貨カジノの中で17位にランク付けしており、オンチェーン預金は約570万ドルであることが監視によって示されていました。

背景

Duelbitsの共同創設者であるJoeは、ソーシャルメディアプラットフォームXで状況に対処しました。彼はハッキングを確認し、現在、侵害の正確な性質を特定するための調査が進行中であると述べました。プラットフォームは、調査が完了し、ホットウォレットが補充されて運用上の安定性が確保されるまで、予防措置としてオフラインのままにすることを決定しました。

「約700万ドルのハッキングを確認しました。何が起こり、どのように起こったかを正確に特定するための調査が現在進行中です。ユーザーの資金は安全です。」 - Joe、Duelbits共同創設者

この出来事は、現在取引量で最大の暗号通貨カジノであるStakeに対する2023年の攻撃と類似しており、その際には4000万ドルが盗まれました。どちらのケースも、プライベートキーが侵害された場合のホットウォレットの脆弱性を浮き彫りにしています。Duelbitsはユーザーの預金は影響を受けなかったと主張していますが、サイト全体のシャットダウンは、修復にかなりの時間がかかる可能性のある、信頼と技術的整合性への深刻な侵害を示しています。

ドイツのプレイヤーにとってなぜ重要なのか

ドイツ在住のプレイヤーにとって、この事件は規制されていないギャンブルプラットフォームを利用する際のリスクを痛感させるものです。Duelbitsはドイツ連邦ギャンブル庁（GGL）のライセンスを保持しておらず、公式ホワイトリストにも掲載されていません。これは、ドイツ居住者がこのサイトを利用した場合、ハッキングや金銭的損失が発生しても、法的救済や保護を受けられないことを意味します。2021年のドイツギャンブル州間条約（GlüStV 2021）は、運営者に厳格なセキュリティ基準の遵守を義務付け、安全な環境を提供するために制定されました。無許可の仮想通貨カジノはこれらの規制を回避し、政府の監督や保険なしにユーザーを全額損失のリスクにさらしています。

GGLライセンスカジノにとっての意味

GGLのライセンスを持つカジノは、典型的なオフショア仮想通貨サイトをはるかに超える堅牢なセキュリティプロトコルを実装する必要があります。主な要件の1つは、プレイヤーの資金と運営資金を厳格に分離し、安全な信託口座に保管することです。Duelbitsで見られたような会社のホットウォレットのハッキングは、規制されたドイツの環境では、同様の方法でプレイヤーの残高を危険にさらすことはありません。さらに、ドイツの法律では、マネーロンダリング防止（AML）の懸念と透明性のある支払い追跡の必要性から、現在、ギャンブルでの仮想通貨の使用は許可されていません。この規制上の立場は、ドイツの消費者をブロックチェーンベースのギャンブルプラットフォームに関連する技術的リスクとボラティリティから保護します。