Kriptovalūtu kazino Duelbits atspējots pēc 7 miljonu dolāru maka uzlaušanas

Kriptovalūtu azartspēļu sektors ir piedzīvojis kārtējo nopietnu drošības pārkāpumu. 2026. gada 24. septembrī platforma Duelbits bija spiesta slēgt visu savu vietni pēc tam, kad uzbrucēji veiksmīgi izsūknēja miljoniem dolāru no uzņēmuma karstajiem (hot) maksājumu makiem. Šis incidents atspoguļo tendenci, kurā uzbrukumi vērsti uz digitālo aktīvu platformām, atkal radot jautājumus par privāto atslēgu drošību un tiešsaistes kriptovalūtu maku riskiem.

Saskaņā ar sākotnējiem blokķēžu drošības firmu ziņojumiem, uzbrucējiem izdevās izmantot ievainojamības vairākos tīklos vienlaicīgi. Pārkāpums ietekmēja līdzekļus Ethereum, BNB Chain un Tron tīklos. Drīz pēc sākotnējās atklāšanas tika apstiprināts, ka uzņēmuma Bitcoin krājumi arī tika mērķēti. Ātrums un precizitāte, ar kādu līdzekļi tika izņemti, liecina par sarežģītu uzbrukumu, kas, visticamāk, ietvēra privāto atslēgu kompromitēšanu – metodi, kas līdzīga iepriekšējām lielajām kriptovalūtu aplaupīšanām šajā nozarē.

Skaitļi un fakti

Uzbrukuma finansiālā ietekme ir ievērojama, sasniedzot aptuveni 7 miljonus dolāru. Scam Sniffer, blokķēžu drošības entītija, pirmā ziņoja par incidentu, norādot, ka līdzekļi tika pārvietoti uz jaunizveidotām adresēm. Tikai no Ethereum karstā maka tika pārsūtīti 836 ETH, aptuveni 593 000 USD USDT, 97 000 USD USDC, 31 500 DAI un satriecoši 12,4 miljardi SHIB žetonu dažu minūšu laikā. Pēc šiem darījumiem maka atlikums Ether bija mazāks par 25 USD.

Papildus tam uzņēmuma Bitcoin makā tika zaudēti 8,1 BTC. Dati no Etherscan liecina, ka uzbrucēji lielāko daļu nozagtaj<bos> līdzekļu ir konsolidējuši vienā jaunā adresē, kurā atrodas aptuveni 2 234 ETH, kuru vērtība ir aptuveni 6 miljoni dolāru. Pēc jaunākās informācijas, šie līdzekļi nav tikuši tālāk pārvietoti. Pirms uzbrukuma DappRadar ierindoja Duelbits 17. vietā starp izsekotajiem kriptovalūtu kazino, uzraugot aptuveni 5,7 miljonus dolāru depozītu blokķēdē.

Fons

Džo (Joe), viens no Duelbits līdzdibinātājiem, komentēja situāciju sociālajā platformā X. Viņš apstiprināja uzbrukumu un paziņoja, ka pašlaik notiek izmeklēšana, lai noteiktu precīzu uzbrukuma raksturu. Platforma nolēma palikt bezsaistē kā piesardzības pasākums, līdz izmeklēšana būs pabeigta un karstie maki tiks papildināti, lai nodrošinātu darbības stabilitāti.

"Apmēram 7 miljonu dolāru uzbrukuma apstiprinājums. Izmeklēšana joprojām notiek, lai precīzi noteiktu, kas notika un kā. Lietotāju līdzekļi ir drošībā." - Džo (Joe), Duelbits līdzdibinātājs

Šis notikums atgādina 2023. gadā notikušo uzbrukumu Stake, kas pašlaik ir lielākais kriptovalūtu kazino pēc apgrozījuma, kurā tika nozagti 40 miljoni dolāru. Abos gadījumos tiek uzsvērts karsto maku ievainojamība, ja tiek kompromitētas privātās atslēgas. Lai gan Duelbits apgalvo, ka lietotāju depozīti nav skarti, vietnes pilnīga slēgšana norāda uz nopietnu uzticības un tehniskās integritātes pārkāpumu, kura labošana var prasīt ievērojamu laiku.

Kāpēc tas ir svarīgi Vācijas spēlētājiem

Vācijā dzīvojošajiem spēlētājiem šis incidents kalpo kā skarbs atgādinājums par riskiem, kas saistīti ar neregulētu azartspēļu platformu izmantošanu. Duelbits nav Vācijas Federālās azartspēļu iestādes (GGL) licences, un tas nav iekļauts oficiālajā atļauto pakalpojumu sniedzēju sarakstā. Tas nozīmē, ka Vācijas iedzīvotājiem, izmantojot šo vietni, nav tiesiskās aizsardzības vai garantiju gadījumā, ja notiek uzlaušana vai rodas finansiāli zaudējumi. Vācijas starpvalstu azartspēļu līgums 2021 (GlüStV 2021) tika izveidots, lai nodrošinātu drošu vidi, prasot operatoriem ievērot stingrus drošības standartus. Neſonizētas kriptovalūtu kazino apiet šos noteikumus, atstājot lietotājus neaizsargātus pret pilnīgiem zaudējumiem bez jebkādas valdības uzraudzības vai apdrošināšanas.

Ko tas nozīmē GGL licencētajiem kazino

Kazino, kuriem ir GGL licence, ir jāievieš spēcīgi drošības protokoli, kas daudz pārsniedz tipisku ofšoru kriptovalūtu vietņu drošības pasākumus. Viena no galvenajām prasībām ir stingra spēlētāju līdzekļu atdalīšana no darbības kapitāla, kas tiek turēts drošos uzticības kontos. Uzņēmuma karstā maka uzlaušana, kā tas notika ar Duelbits, neregulētā Vācijas vidē neapdraudētu spēlētāju atlikumus tādā pašā veidā. Turklāt kriptovalūtu izmantošana azartspēlēm pašlaik nav atļauta saskaņā ar Vācijas likumiem naudas atmazgāšanas novēršanas (AML) apsvērumu dēļ un nepieciešamības nodrošināt pārredzamu maksājumu izsekošanu. Šī regulatorā nostāja aizsargā Vācijas patērētājus no tehniskajiem riskiem un nestabilitātes, kas saistīta ar blokķēžu azartspēļu platformām.