Kripto kazino „Duelbits“ neveikia po 7 milijonų dolerių karštosios piniginės įsilaužimo

Kriptovaliutų lošimų sektorių sukrėtė dar vienas didelis saugumo pažeidimas. 2026 m. rugsėjo 24 d. platforma Duelbits buvo priversta uždaryti visą savo svetainę po to, kai užpuolikai sėkmingai išgrynino milijonus dolerių iš įmonės karštųjų piniginių. Šis incidentas tęsia didelio masto įsilaužimų, nukreiptų į skaitmeninio turto platformas, tendenciją, vėl keliant klausimus apie privačių raktų saugumą ir su internetinėmis kriptovaliutų piniginėmis susijusią riziką.

Remiantis pirminėmis blokų grandinės saugumo įmonių ataskaitomis, užpuolikams pavyko išnaudoti pažeidžiamumus keliuose tinkluose vienu metu. Pažeidimas paveikė lėšas „Ethereum“, „BNB Chain“ ir „Tron“ tinkluose. Netrukus po pirminio atradimo buvo patvirtinta, kad buvo taikomasi ir į įmonės „Bitcoin“ turto atsargas. Ištekėjimo greitis ir tikslumas rodo sudėtingą ataką, tikėtinai susijusią su privačių raktų kompromitavimu – metodas, panašus į ankstesnius didelius kriptovaliutų apiplėšimus pramonėje.

Skaičiai ir faktai

Finansinis įsilaužimo poveikis yra reikšmingas, sudarantis maždaug 7 milijonus dolerių. „Scam Sniffer“, blokų grandinės saugumo subjektas, pirmasis pranešė apie incidentą, pažymėdamas, kad lėšos buvo perkeltos į naujai sukurtus adresus. Tik iš „Ethereum“ karštosios piniginės per kelias minutes buvo pervesta 836 ETH, maždaug 593 000 USD USDT, 97 000 USD USDC, 31 500 DAI ir stulbinantys 12,4 mlrd. SHIB žetonų. Po šių operacijų piniginėje liko mažiau nei 25 USD „Ether“ likučio.

Be to, įmonės „Bitcoin“ piniginė neteko 8,1 BTC. „Etherscan“ duomenys rodo, kad užpuolikai daugumą pavogtų aktyvų konsolidavo į vieną naują adresą, kuriame laikoma apie 2 234 ETH, kurių vertė yra maždaug 6 milijonai USD. Naujausios informacijos duomenimis, šie lėšos nebuvo toliau judinamos. Prieš įsilaužimą „DappRadar“ „Duelbits“ įvertino 17-ą vietą tarp stebimų kriptovaliutų kazino, o stebėjimo duomenys parodė apie 5,7 mln. USD įmokų blokų grandinėje.

Fonas

„Duelbits“ vienas iš įkūrėjų Joe socialinės žiniasklaidos platformoje X pakomentavo situaciją. Jis patvirtino įsilaužimą ir pareiškė, kad šiuo metu vyksta tyrimas, siekiant nustatyti tikslią pažeidimo prigimtį. Platforma nusprendė likti neaktyvi kaip atsargumo priemonė, kol bus baigtas tyrimas ir papildytos karštosios piniginės, siekiant užtikrinti veiklos stabilumą.

"Patvirtintas maždaug 7 mln. USD įsilaužimas. Tyrimas vis dar tęsiamas, siekiant nustatyti, kas ir kaip nutiko. Vartotojų lėšos yra saugios." - Joe, „Duelbits“ įkūrėjas

Šis įvykis primena 2023 m. įsilaužimą į „Stake“, šiuo metu didžiausią kriptovaliutų kazino pagal apyvartą, kai buvo pavogta 40 mln. USD. Abu atvejai išryškina karštųjų piniginių pažeidžiamumą, kai kompromituojami privatūs raktai. Nors „Duelbits“ teigia, kad vartotojų indėliai nebuvo paveikti, visos svetainės uždarymas rodo rimtą pasitikėjimo ir techninio vientisumo pažeidimą, kurį gali prireikti daug laiko atitaisyti.

Kodėl tai svarbu Vokietijos žaidėjams

Vokietijos žaidėjams šis incidentas tarnauja kaip aiškus priminimas apie neteisėtų azartinių lošimų platformų naudojimo riziką. Duelbits neturi Vokietijos federalinės lošimų institucijos (GGL) licencijos ir nėra oficialiame leidimų sąraše. Tai reiškia, kad Vokietijos gyventojai, naudojantys svetainę, neturi teisinės apsaugos ar galimybės atgauti nuostolius įsilaužimo ar finansinės žalos atveju. Vokietijos tarpvalstybinė lošimų sutartis 2021 m. (GlüStV 2021) buvo sukurta siekiant užtikrinti saugią aplinką, reikalaujant operatorių laikytis griežtų saugumo standartų. Nelicencijuojami kriptovaliutų kazino apeina šiuos reguliavimus, palikdami vartotojus pažeidžiamus visiškų nuostolių be jokios vyriausybės priežiūros ar draudimo.

Ką tai reiškia GGL licencijuotiems kazino

GGL licencijuoti kazino privalo įgyvendinti patikimus saugos protokolus, gerokai viršijančius tipiškų užjūrio kriptovaliutų svetainių. Vienas iš pagrindinių reikalavimų yra griežtas žaidėjų lėšų atskyrimas nuo veiklos kapitalo, laikant jas saugiose patikos sąskaitose. Įmonės karštosios piniginės įsilaužimas, kaip matyti su Duelbits, nesukeltų tokio paties pavojaus žaidėjų balansams reguliuojamoje Vokietijos aplinkoje. Be to, kriptovaliutų naudojimas azartiniams lošimams šiuo metu Vokietijos įstatymuose nėra leidžiamas dėl kovos su pinigų plovimu (AML) susirūpinimo ir skaidraus mokėjimų sekimo poreikio. Ši reguliavimo pozicija apsaugo Vokietijos vartotojus nuo techninės rizikos ir nestabilumo, susijusio su lošimų platformomis, pagrįstomis blokų grandine.