Kryptokazíno Duelbits offline po hackerskom útoku na horúcu peňaženku v hodnote 7 miliónov dolárov

Kryptomenový sektor hazardných hier postihol ďalší vážny bezpečnostný incident. Dňa 24. septembra 2026 bola platforma Duelbits nútená odstaviť celú svoju webovú stránku po tom, čo útočníkom úspešne podarilo odčerpať milióny dolárov z hot peňaženiek spoločnosti. Tento incident zapadá do vzorca významných hackerských útokov zameraných na platformy digitálnych aktív, čím opäť vyvoláva otázky o bezpečnosti súkromných kľúčov a rizikách spojených s online kryptomenovými peňaženkami.

Podľa počiatočných správ od firiem zaoberajúcich sa bezpečnosťou blockchainu sa útočníkom podarilo súčasne využiť zraniteľnosti naprieč viacerými sieťami. Útok sa dotkol fondov na sieťach Ethereum, BNB Chain a Tron. Krátko po prvotnom zistení bolo potvrdené, že cieľom útoku boli aj bitcoinové držby spoločnosti. Rýchlosť a presnosť odlivov naznačujú sofistikovaný útok, pravdepodobne zahŕňajúci kompromitáciu súkromných kľúčov, čo je metóda podobná predchádzajúcim významným kryptomenovým krádežiam v tomto odvetví.

Čísla a fakty

Finančný dopad hackerského útoku je značný a celkovo dosahuje približne 7 miliónov dolárov. Scam Sniffer, subjekt zaoberajúci sa bezpečnosťou blockchainu, prvý informoval o incidente a poznamenal, že fondy boli presunuté na novovytvorené adresy. Len z hot peňaženky Ethereum bolo v priebehu niekoľkých minút prevedených 836 ETH, asi 593 000 dolárov v USDT, 97 000 dolárov v USDC, 31 500 DAI a ohromujúcich 12,4 miliardy SHIB tokenov. Po týchto transakciách zostala na účte peňaženky menej ako 25 dolárov v Etheri.

Okrem toho, bitcoinová peňaženka spoločnosti prišla o 8,1 BTC. Údaje z Etherscanu ukazujú, že útočníci skonsolidovali väčšinu ukradnutých aktív do jedinej novej adresy, ktorá drží približne 2 234 ETH, v hodnote približne 6 miliónov dolárov. Podľa najnovších informácií tieto prostriedky neboli ďalej presunuté. Pred narušením bezpečnosti DappRadar zaradil Duelbits na 17. miesto medzi sledovanými krypto kasínami, pričom monitorovanie ukázalo približne 5,7 milióna dolárov v on-chain vkladoch.

Kontext

Joe, spoluzakladateľ Duelbits, sa k situácii vyjadril na sociálnej platforme X. Potvrdil hackerský útok a uviedol, že prebieha vyšetrovanie s cieľom presne určiť povahu narušenia. Platforma sa rozhodla zostať offline ako preventívne opatrenie, kým sa vyšetrovanie neskončí a hot peňaženky nebudú doplnené, aby sa zabezpečila prevádzková stabilita.

"Potvrdenie hackerského útoku vo výške približne 7 miliónov dolárov. Vyšetrovanie stále prebieha, aby sa presne zistilo, čo sa stalo a ako. Prostriedky používateľov sú v bezpečí." - Joe, spoluzakladateľ Duelbits

Táto udalosť pripomína útok na Stake v roku 2023, momentálne najväčšie krypto kasíno podľa objemu, z ktorého bolo ukradnutých 40 miliónov dolárov. Oba prípady poukazujú na zraniteľnosť hot peňaženiek pri kompromitácii súkromných kľúčov. Hoci Duelbits tvrdí, že vklady používateľov neboli ovplyvnené, úplné odstavenie stránky naznačuje vážne narušenie dôvery a technickej integrity, ktoré si môže vyžadovať značný čas na nápravu.

Prečo je to dôležité pre nemeckých hráčov

Pre hráčov v Nemecku slúži tento incident ako tvrdá pripomienka rizík spojených s používaním neregulovaných hazardných platforiem. Duelbits nedrží licenciu od Nemeckého federálneho úradu pre hazardné hry (GGL) a nie je uvedený na oficiálnom zozname povolených platforiem. To znamená, že nemeckí obyvatelia využívajúci túto stránku nemajú v prípade hackerského útoku alebo finančnej straty žiadny právny prostriedok ani ochranu. Nemecká medzištátna dohoda o hazardných hrách 2021 (GlüStV 2021) bola zriadená s cieľom poskytnúť bezpečné prostredie a vyžaduje, aby prevádzkovatelia dodržiavali prísne bezpečnostné normy. Nelicencované krypto kasína obchádzajú tieto predpisy, čím ponechávajú používateľov zraniteľných voči úplnej strate bez akéhokoľvek vládneho dohľadu alebo poistenia.

Čo to znamená pre kasína s licenciou GGL

Kasína licencované podľa GGL sú povinné implementovať robustné bezpečnostné protokoly ďaleko nad rámec tých, ktoré majú typické offshore krypto stránky. Jednou z primárnych požiadaviek je prísne oddelenie hráčskych prostriedkov od prevádzkového kapitálu, uložených na bezpečných účtoch v správe. Hack spoločnosti hot wallet, ako v prípade Duelbits, by v regulovanom nemeckom prostredí neohrozil hráčske zostatky rovnakým spôsobom. Okrem toho používanie kryptomien na hazardné hry nie je v súčasnosti v súlade s nemeckým právom povolené z dôvodu obáv týkajúcich sa AML (pranie špinavých peňazí) a potreby transparentného sledovania platieb. Tento regulačný postoj chráni nemeckých spotrebiteľov pred technickými rizikami a volatilitou spojenými s platformami pre hazardné hry založenými na blockchaine.