Kryptowalutowe kasyno Duelbits offline po włamaniu na gorący portfel o wartości 7 milionów dolarów

Sektor hazardu kryptowalutowego dotknął kolejny poważny incydent bezpieczeństwa. 24 września 2026 platforma Duelbits została zmuszona do zamknięcia całej swojej strony internetowej po tym, jak atakujący zdołali wyprowadzić miliony dolarów z gorących portfeli firmy. Incydent ten wpisuje się w schemat głośnych włamań wymierzonych w platformy aktywów cyfrowych, ponownie podnosząc pytania o bezpieczeństwo kluczy prywatnych i ryzyko związane z kryptowalutowymi portfelami online.

Według wstępnych raportów od firm zajmujących się bezpieczeństwem blockchain, atakujący zdołali jednocześnie wykorzystać luki w zabezpieczeniach w wielu sieciach. Naruszenie dotknęło fundusze na Ethereum, BNB Chain i Tron. Krótko po początkowym odkryciu potwierdzono, że celem były również posiadane przez firmę środki w Bitcoinie. Szybkość i precyzja wypływów sugerują wyrafinowany atak, prawdopodobnie obejmujący przejęcie kluczy prywatnych, metodę podobną do poprzednich dużych kradzieży kryptowalut w branży.

Liczby i fakty

Wpływ finansowy włamania jest znaczący i wynosi około 7 milionów dolarów. Scam Sniffer, podmiot zajmujący się bezpieczeństwem blockchain, jako pierwszy zgłosił incydent, zauważając, że fundusze zostały przeniesione na nowo utworzone adresy. Tylko z gorącego portfela Ethereum w ciągu kilku minut przeniesiono 836 ETH, około 593 000 dolarów w USDT, 97 000 dolarów w USDC, 31 500 DAI i oszałamiające 12,4 miliarda tokenów SHIB. Po tych transakcjach na portfelu pozostało mniej niż 25 dolarów w Etherze.

Dodatkowo, portfel Bitcoin firmy stracił 8,1 BTC. Dane z Etherscan pokazują, że atakujący skonsolidowali większość skradzionych aktywów na jednym nowym adresie, na którym znajduje się około 2 234 ETH, wycenianych na około 6 milionów dolarów. Według najnowszych informacji środki te nie zostały już dalej przesunięte. Przed włamaniem DappRadar sklasyfikował Duelbits na 17. miejscu wśród śledzonych kasyn kryptowalutowych, a monitoring wykazywał około 5,7 miliona dolarów w depozytach on-chain.

Tło

Joe, współzałożyciel Duelbits, odniósł się do sytuacji na platformie społecznościowej X. Potwierdził włamanie i stwierdził, że trwa dochodzenie mające na celu ustalenie dokładnego charakteru naruszenia. Platforma zdecydowała się pozostać offline jako środek ostrożności do czasu zakończenia dochodzenia i uzupełnienia gorących portfeli, aby zapewnić stabilność operacyjną.

"Potwierdzenie włamania na około 7 milionów dolarów. Dochodzenie wciąż trwa, aby ustalić dokładnie, co się stało i jak. Środki użytkowników są bezpieczne." - Joe, współzałożyciel Duelbits

To wydarzenie odzwierciedla atak na Stake z 2023 roku, obecnie największe kasyno kryptowalutowe pod względem wolumenu, w którym skradziono 40 milionów dolarów. Oba przypadki podkreślają podatność gorących portfeli na ataki, gdy klucze prywatne zostaną skompromitowane. Chociaż Duelbits utrzymuje, że depozyty użytkowników nie zostały naruszone, całkowite zamknięcie strony wskazuje na poważne naruszenie zaufania i integralności technicznej, którego naprawa może zająć znaczną ilość czasu.

Dlaczego to ważne dla niemieckich graczy

Dla graczy z Niemiec incydent ten stanowi surowe przypomnienie o ryzyku związanym z korzystaniem z nieuregulowanych platform hazardowych. Duelbits nie posiada licencji od Niemieckiego Federalnego Urzędu ds. Gier (GGL) i nie znajduje się na oficjalnej liście. Oznacza to, że mieszkańcy Niemiec korzystający z tej witryny nie mają żadnych prawnych środków zaradczych ani ochrony w przypadku włamania lub strat finansowych. Niemiecki Traktat Międzyregionalny ds. Hazardu 2021 (GlüStV 2021) został ustanowiony w celu zapewnienia bezpiecznego środowiska, wymagając od operatorów przestrzegania ścisłych standardów bezpieczeństwa. Nielicencjonowane kasyna kryptowalutowe omijają te przepisy, pozostawiając użytkowników narażonych na całkowite straty bez jakiegokolwiek nadzoru rządowego lub ubezpieczenia.

Co to oznacza dla kasyn licencjonowanych przez GGL

Kasyna licencjonowane przez GGL są zobowiązane do wdrażania solidnych protokołów bezpieczeństwa znacznie wykraczających poza te stosowane przez typowe zagraniczne strony kryptowalutowe. Jednym z głównych wymogów jest ścisłe oddzielenie środków graczy od kapitału operacyjnego, przechowywanych na bezpiecznych kontach powierniczych. Włamanie na gorący portfel firmy, tak jak w przypadku Duelbits, nie naraziłoby sald graczy w uregulowanym niemieckim środowisku w ten sam sposób. Ponadto, korzystanie z kryptowalut do hazardu nie jest obecnie dozwolone przez niemieckie prawo ze względu na obawy dotyczące AML (przeciwdziałanie praniu pieniędzy) i potrzebę przejrzystego śledzenia płatności. Takie stanowisko regulacyjne chroni niemieckich konsumentów przed ryzykami technicznymi i zmiennością związaną z platformami hazardowymi opartymi na blockchain.