Kryptokasinonet Duelbits nede etter hack på 7 millioner dollar fra «hot wallet»

Kryptovaluta-gamblingselskapet har blitt rammet av nok et stort sikkerhetsbrudd. 24. september 2026 ble plattformen Duelbits tvunget til å stenge ned hele nettstedet sitt etter at angripere lyktes med å tappe millioner av dollar fra selskapets varme lommebøker. Denne hendelsen følger et mønster med høyprofilerte hackerangrep rettet mot plattformer for digitale eiendeler, og reiser igjen spørsmål om sikkerheten til private nøkler og risikoen forbundet med online kryptolommebøker.

Ifølge innledende rapporter fra blokkjedesikkerhetsselskaper klarte angriperne å utnytte sårbarheter på tvers av flere nettverk samtidig. Bruddet påvirket midler på Ethereum, BNB Chain og Tron. Kort tid etter den første oppdagelsen ble det bekreftet at selskapets Bitcoin-beholdning også var målrettet. Hastigheten og presisjonen i utstrømningen antyder et sofistikert angrep, sannsynligvis involverende kompromittering av private nøkler, en metode som ligner tidligere store kryptotyverier i bransjen.

Tall og fakta

Den økonomiske innvirkningen av hackerangrepet er betydelig, med et samlet beløp på omtrent 7 millioner dollar. Scam Sniffer, en blokkjedesikkerhetsenhet, rapporterte hendelsen først, og bemerket at midler ble flyttet til nyopprettede adresser. Fra selve Ethereum-lommeboken ble 836 ETH, omtrent 593 000 dollar i USDT, 97 000 dollar i USDC, 31 500 DAI og svimlende 12,4 milliarder SHIB-tokens overført innen få minutter. Etter disse transaksjonene var lommeboken igjen med en saldo på mindre enn 25 dollar i Ether.

I tillegg mistet selskapets Bitcoin-lommebok 8,1 BTC. Data fra Etherscan viser at angriperne har konsolidert de fleste av de stjålne eiendelene til en enkelt ny adresse som holder omtrent 2 234 ETH, verdt omtrent 6 millioner dollar. Per siste oppdatering har disse midlene ikke blitt flyttet videre. Før bruddet rangerte DappRadar Duelbits som nummer 17 blant sporbare kryptocasinoer, med overvåking som viste rundt 5,7 millioner dollar i innskudd på kjeden.

Bakgrunn

Joe, en medgründer av Duelbits, adresserte situasjonen på den sosiale medieplattformen X. Han bekreftet hackerangrepet og uttalte at en etterforskning pågår for å fastslå den nøyaktige arten av bruddet. Plattformen bestemte seg for å forbli offline som en forholdsregel inntil etterforskningen er fullført og de varme lommebøkene er fylt opp igjen for å sikre operasjonell stabilitet.

"Bekreftelse på et hackerangrep på ca. 7 millioner dollar. Etterforskning pågår fortsatt for å fastslå nøyaktig hva som skjedde og hvordan. Brukerinnskudd er trygge." - Joe, Medgründer av Duelbits

Denne hendelsen speiler angrepet på Stake i 2023, for tiden det største kryptocasinoet etter volum, hvor 40 millioner dollar ble stjålet. Begge tilfeller fremhever sårbarheten til varme lommebøker når private nøkler blir kompromittert. Mens Duelbits hevder at brukerinnskudd ikke ble påvirket, indikerer den totale nedstengningen av nettstedet et alvorlig brudd på tillit og teknisk integritet som kan ta betydelig tid å reparere.

Hvorfor det betyr noe for tyske spillere

For spillere basert i Tyskland, fungerer denne hendelsen som en sterk påminnelse om risikoen som er involvert i bruk av uregulerte spillplattformer. Duelbits har ikke lisens fra det tyske føderale spillmyndigheten (GGL) og er ikke inkludert i den offisielle hvitelisten. Dette betyr at tyske innbyggere som bruker nettstedet, ikke har noen juridisk rettslig virkemiddel eller beskyttelse i tilfelle et hack eller et økonomisk tap. Den tyske mellomstatlige traktaten om pengespill 2021 (GlüStV 2021) ble etablert for å gi et trygt miljø, og krever at operatører overholder strenge sikkerhetsstandarder. Ulovlige kryptocasinoer omgår disse forskriftene, noe som gjør brukerne sårbare for totalt tap uten statlig tilsyn eller forsikring.

Hva det betyr for GGL-lisensierte kasinoer

Kasinoer som er lisensiert under GGL er pålagt å implementere robuste sikkerhetsprotokoller langt utover de som typiske utenlandske kryptosider har. Et av de primære kravene er streng separasjon av spillerpenger fra driftskapital, holdt på sikre depotkontoer. Et hack av et selskaps "hot wallet", som sett med Duelbits, ville ikke sette spillersaldoene i fare i et regulert tysk miljø på samme måte. Videre er bruk av kryptovalutaer for pengespill for tiden ikke tillatt under tysk lov på grunn av AML-bekymringer (Anti-Money Laundering) og behovet for transparent betalingssporing. Denne regulatoriske holdningen beskytter tyske forbrukere mot de tekniske risikoene og volatiliteten knyttet til blokkjede-baserte spillplattformer.