Крипто-казино Duelbits приостановило работу после взлома горячего кошелька на 7 миллионов долларов

Сектор криптовалютных азартных игр вновь столкнулся с крупной утечкой данных. 24 сентября 2026 года платформа Duelbits была вынуждена полностью остановить работу своего веб-сайта после того, как злоумышленникам удалось вывести миллионы долларов из горячих кошельков компании. Этот инцидент является очередным в череде громких взломов платформ, работающих с цифровыми активами, и вновь поднимает вопросы о безопасности приватных ключей и рисках, связанных с онлайн-криптовалютными кошельками.

По предварительным данным компаний, специализирующихся на безопасности блокчейна, злоумышленникам удалось одновременно использовать уязвимости в нескольких сетях. Взлом затронул средства в сетях Ethereum, BNB Chain и Tron. Вскоре после первоначального обнаружения было подтверждено, что атака была также направлена на биткоин-активы компании. Скорость и точность вывода средств указывают на сложную атаку, предположительно связанную с компрометацией приватных ключей — метод, аналогичный предыдущим крупным кражам криптовалют в индустрии.

Цифры и факты

Финансовые последствия взлома значительны и составляют примерно 7 миллионов долларов. Scam Sniffer, организация, занимающаяся безопасностью блокчейна, первой сообщила об инциденте, отметив, что средства были переведены на вновь созданные адреса. Только из горячего кошелька Ethereum было переведено 836 ETH, около 593 000 долларов в USDT, 97 000 долларов в USDC, 31 500 DAI и ошеломляющие 12,4 миллиарда токенов SHIB в течение нескольких минут. После этих транзакций на кошельке остался баланс менее 25 долларов в Ether.

Кроме того, биткоин-кошелек компании потерял 8,1 BTC. Данные Etherscan показывают, что злоумышленники объединили большую часть украденных активов в один новый адрес, на котором находится примерно 2 234 ETH на сумму около 6 миллионов долларов. По последним данным, эти средства больше не перемещались. До взлома DappRadar ставил Duelbits на 17-е место среди отслеживаемых криптоказино, при этом мониторинг показывал около 5,7 миллиона долларов в виде депозитов в блокчейне.

Предыстория

Джо, один из соучредителей Duelbits, прокомментировал ситуацию в социальной сети X. Он подтвердил взлом и заявил, что в настоящее время ведется расследование для установления точного характера нарушения. Платформа решила оставаться в автономном режиме в качестве меры предосторожности до завершения расследования и пополнения горячих кошельков для обеспечения операционной стабильности.

«Подтверждение взлома примерно на 7 миллионов долларов. Расследование продолжается, чтобы точно установить, что и как произошло. Средства пользователей в безопасности». — Джо, соучредитель Duelbits

Это событие напоминает атаку на Stake в 2023 году, который в настоящее время является крупнейшим криптоказино по объему, в результате которой было украдено 40 миллионов долларов. Оба случая подчеркивают уязвимость горячих кошельков при компрометации приватных ключей. Хотя Duelbits утверждает, что депозиты пользователей не пострадали, полная остановка сайта указывает на серьезное нарушение доверия и технической целостности, на восстановление которого может потребоваться значительное время.

Почему это важно для немецких игроков

Для игроков из Германии этот инцидент служит суровым напоминанием о рисках, связанных с использованием нерегулируемых игорных платформ. Duelbits не имеет лицензии Федерального управления по азартным играм Германии (GGL) и не включен в официальный белый список. Это означает, что жители Германии, использующие сайт, не имеют законных средств правовой защиты или защиты в случае взлома или финансовой потери. Межгосударственный договор Германии об азартных играх 2021 года (GlüStV 2021) был создан для обеспечения безопасной среды, требуя от операторов соблюдения строгих стандартов безопасности. Нелицензированные крипто-казино обходят эти правила, оставляя пользователей уязвимыми для полной потери без какого-либо государственного надзора или страхования.

Что это значит для казино с лицензией GGL

Казино, лицензированные GGL, обязаны внедрять надежные протоколы безопасности, превосходящие те, что используются типичными оффшорными крипто-сайтами. Одним из основных требований является строгое разделение средств игроков от операционного капитала, хранящегося на надежных трастовых счетах. Взлом горячего кошелька компании, как в случае с Duelbits, не поставил бы под угрозу баланс игрока в регулируемой немецкой среде таким же образом. Кроме того, использование криптовалют для азартных игр в настоящее время не разрешено немецким законодательством из-за опасений по поводу AML (борьба с отмыванием денег) и необходимости прозрачного отслеживания платежей. Эта регуляторная позиция защищает немецких потребителей от технических рисков и волатильности, связанных с игорными платформами на основе блокчейна.