Crypto Casino Duelbits Offline na Hack van 7 Miljoen Dollar Hot Wallet

De cryptogoksector is getroffen door opnieuw een grote beveiligingsinbreuk. Op 24 september 2026 werd het platform Duelbits gedwongen zijn volledige website offline te halen nadat aanvallers erin waren geslaagd miljoenen dollars uit de hot wallets van het bedrijf te halen. Dit incident volgt op een patroon van spraakmakende hacks gericht op digitale activaplatforms, wat opnieuw vragen oproept over de beveiliging van privésleutels en de risico's die gepaard gaan met online crypto-wallets.

Volgens de eerste meldingen van blockchain-beveiligingsbedrijven slaagden de aanvallers erin om kwetsbaarheden op meerdere netwerken tegelijkertijd uit te buiten. De inbreuk trof fondsen op Ethereum, BNB Chain en Tron. Kort na de eerste ontdekking werd bevestigd dat ook de Bitcoin-bezittingen van het bedrijf waren aangevallen. De snelheid en precisie van de uitstromen suggereren een geavanceerde aanval, waarschijnlijk waarbij privésleutels werden gecompromitteerd, een methode die vergelijkbaar is met eerdere grote crypto-overvallen in de branche.

Cijfers en feiten

De financiële impact van de hack is aanzienlijk, met een totaal van ongeveer $7 miljoen. Scam Sniffer, een blockchain-beveiligingsinstantie, rapporteerde het incident als eerste en merkte op dat fondsen naar nieuw aangemaakte adressen werden verplaatst. Alleen al uit de Ethereum hot wallet werden binnen enkele minuten 836 ETH, ongeveer $593.000 aan USDT, $97.000 aan USDC, 31.500 DAI en een verbijsterende 12,4 miljard SHIB-tokens overgezet. Na deze transacties had de wallet een saldo van minder dan $25 aan Ether.

Daarnaast verloor de Bitcoin wallet van het bedrijf 8,1 BTC. Gegevens van Etherscan tonen aan dat de aanvallers de meeste gestolen activa hebben geconsolideerd in één enkel nieuw adres dat ongeveer 2.234 ETH bevat, gewaardeerd op ongeveer $6 miljoen. Vanaf het laatste nieuws zijn deze fondsen niet verder verplaatst. Vóór de inbreuk rangschikte DappRadar Duelbits als 17e onder de gevolgde crypto casino's, met een monitoring die ongeveer $5,7 miljoen aan on-chain stortingen liet zien.

Achtergrond

Joe, een mede-oprichter van Duelbits, reageerde op de situatie op het sociale mediaplatform X. Hij bevestigde de hack en verklaarde dat er momenteel een onderzoek loopt om de exacte aard van de inbreuk te bepalen. Het platform besloot offline te blijven als voorzorgsmaatregel totdat het onderzoek is voltooid en de hot wallets zijn aangevuld om de operationele stabiliteit te waarborgen.

"Bevestiging van een hack van ongeveer $7 miljoen. Onderzoek nog gaande om precies te bepalen wat er is gebeurd en hoe. Gebruikersfondsen zijn veilig." - Joe, Mede-oprichter van Duelbits

Deze gebeurtenis lijkt op de aanval op Stake in 2023, momenteel het grootste crypto casino qua volume, waarbij $40 miljoen werd gestolen. Beide gevallen benadrukken de kwetsbaarheid van hot wallets wanneer privésleutels worden gecompromitteerd. Hoewel Duelbits beweert dat gebruikersdeposito's niet zijn beïnvloed, duidt de volledige stilstand van de site op een ernstige schending van vertrouwen en technische integriteit die aanzienlijke tijd kan duren om te herstellen.

Waarom het ertoe doet voor Duitse spelers

Voor spelers in Duitsland dient dit incident als een duidelijke herinnering aan de risico's die gepaard gaan met het gebruik van ongereguleerde gokplatforms. Duelbits heeft geen licentie van de Duitse federale gokautoriteit (GGL) en staat niet vermeld op de officiële whitelists. Dit betekent dat Duitse inwoners die de site gebruiken, geen wettelijke middelen of bescherming hebben in geval van een hack of financieel verlies. Het Duitse Interstatelijke Verdrag inzake Gokken 2021 (GlüStV 2021) is opgesteld om een veilige omgeving te bieden, waarbij exploitanten verplicht zijn zich te houden aan strikte beveiligingsnormen. Ongelicentieerde crypto-casino's omzeilen deze regelgeving, waardoor gebruikers kwetsbaar zijn voor totaal verlies zonder overheidscontrole of verzekering.

Wat betekent dit voor GGL-gelicentieerde casino's

Casino's met een GGL-licentie zijn verplicht robuuste beveiligingsprotocollen te implementeren die veel verder gaan dan die van typische offshore crypto-sites. Een van de belangrijkste vereisten is de strikte scheiding van spelersgelden van operationeel kapitaal, die worden aangehouden op veilige trustrekeningen. Een hack van de hot wallet van een bedrijf, zoals bij Duelbits, zou de spelerssaldi in een gereguleerde Duitse omgeving niet op dezelfde manier in gevaar brengen. Bovendien is het gebruik van cryptocurrencies voor gokdoeleinden momenteel niet toegestaan onder de Duitse wetgeving vanwege zorgen over AML (Anti-Money Laundering) en de behoefte aan transparante betalingsregistratie. Deze regelgevende houding beschermt Duitse consumenten tegen de technische risico's en volatiliteit die gepaard gaan met blockchain-gebaseerde gokplatforms.