Duelbits, Kazinoja me Kriptovaluta, jashtë funksionit pas vjedhjes prej 7 milionë dollarësh nga kuleta e nxehtë

Sektori i bixhozit me kriptomonedha është goditur nga një tjetër shkelje e madhe e sigurisë. Më 24 shtator 2026, platforma Duelbits u detyrua të mbyllë të gjithë faqen e saj të internetit pasi sulmuesit arritën të zbraznin miliona dollarë nga portofolat e nxehtë (hot wallets) të kompanisë. Ky incident ndjek një model sulmesh të profileve të larta që synojnë platformat e aseteve dixhitale, duke ngritur edhe një herë pyetje rreth sigurisë së çelësave privatë dhe rreziqeve që lidhen me portofolat online të kriptove.

Sipas raporteve fillestare nga firmat e sigurisë së bllokzinxhirit (blockchain), sulmuesit arritën të shfrytëzonin dobësitë në disa rrjete njëkohësisht. Shkelja preku fondet në Ethereum, BNB Chain dhe Tron. Pak kohë pas zbulimit fillestar, u konfirmua se u synuan edhe zotërimet e kompanisë në Bitcoin. Shpejtësia dhe saktësia e daljeve të fondeve sugjerojnë një sulm të sofistikuar, që ka të ngjarë të përfshijë komprometimin e çelësave privatë, një metodë e ngjashme me grabitjet e mëparshme të mëdha të kriptove në industri.

Numrat dhe faktet

Ndikimi financiar i sulmit është i rëndësishëm, duke arritur në gjithsej rreth 7 milionë dollarë. Scam Sniffer, një subjekt i sigurisë së bllokzinxhirit, raportoi i pari incidentin, duke vënë në dukje se fondet u zhvendosën në adresa të sapokrijuara. Vetëm nga portofoli i nxehtë i Ethereum, 836 ETH, rreth 593,000 dollarë në USDT, 97,000 dollarë në USDC, 31,500 DAI dhe një shifër tronditëse prej 12.4 miliardë tokenash SHIB u transferuan brenda pak minutash. Pas këtyre transaksioneve, portofoli mbeti me një bilanc prej më pak se 25 dollarësh në Ether.

Përveç kësaj, portofoli i kompanisë në Bitcoin humbi 8.1 BTC. Të dhënat nga Etherscan tregojnë se sulmuesit i kanë konsoliduar shumicën e aseteve të vjedhura në një adresë të vetme të re që mban afërsisht 2,234 ETH, me vlerë rreth 6 milionë dollarë. Sipas përditësimit të fundit, këto fonde nuk janë zhvendosur më tej. Para shkeljes, DappRadar e renditi Duelbits në vendin e 17-të midis kazinove të kriptove të monitoruara, ku monitorimi tregonte rreth 5.7 milionë dollarë në depozita on-chain.

Sfondi

Joe, një bashkëthemelues i Duelbits, adresoi situatën në platformën e mediave sociale X. Ai konfirmoi sulmin dhe deklaroi se një hetim është aktualisht në vijim për të përcaktuar natyrën e saktë të shkeljes. Platforma vendosi të qëndrojë jashtë linje si një masë paraprake derisa hetimi të përfundojë dhe portofolat e nxehtë të rimbushen për të siguruar stabilitetin operacional.

"Konfirmim i një sulmi prej rreth 7 milionë dollarësh. Hetimi ende vazhdon për të përcaktuar saktësisht se çfarë ndodhi dhe si. Fondet e përdoruesve janë të sigurta." - Joe, Bashkëthemelues i Duelbits

Kjo ngjarje pasqyron sulmin e vitit 2023 ndaj Stake, aktualisht kazinoja më e madhe e kriptove sipas vëllimit, ku u vodhën 40 milionë dollarë. Të dyja rastet nënvizojnë cenueshmërinë e portofolave të nxehtë kur komprometohen çelësat privatë. Ndërsa Duelbits pretendon se depozitat e përdoruesve nuk u prekën, mbyllja totale e faqes tregon një shkelje serioze të besimit dhe integritetit teknik që mund të kërkojë kohë të konsiderueshme për t'u riparuar.

Pse ka rëndësi për lojtarët gjermanë

Për lojtarët me bazë në Gjermani, ky incident shërben si një kujtesë e fortë për rreziqet e përfshira në përdorimin e platformave të palicencuara të kumarit. Duelbits nuk posedon një licencë nga Autoriteti Federal Gjerman i Lojërave (GGL) dhe nuk është përfshirë në listën zyrtare të bardhë. Kjo do të thotë se banorët gjermanë që përdorin faqen nuk kanë asnjë mjet juridik apo mbrojtje në rast të një hakerimi ose humbjeje financiare. Marrëveshja e ndërsjellë gjermane për lojërat e fatit 2021 (GlüStV 2021) u krijua për të ofruar një mjedis të sigurt, duke kërkuar që operatorët të përmbahen nga standardet strikte të sigurisë. Kazinotë e kriptuara të palicencuara anashkalojnë këto rregullore, duke i lënë përdoruesit të pambrojtur nga humbje totale pa asnjë mbikëqyrje qeveritare apo sigurim.

Çfarë do të thotë për kazinotë e licencuara nga GGL

Kazinotë e licencuara nën GGL kërkohen të zbatojnë protokolle të forta sigurie, shumë më tej atyre të siteve tipike të jashtme të kriptovalutave. Një nga kërkesat kryesore është ndarja strikte e fondeve të lojtarëve nga kapitali operativ, të mbajtur në llogari të sigurta besuese. Një hakerim i kuletës së nxehtë të një kompanie, siç shihet me Duelbits, nuk do të rrezikonte bilancet e lojtarëve në një mjedis të rregulluar gjerman në të njëjtën mënyrë. Për më tepër, përdorimi i kriptovalutave për kumar aktualisht nuk lejohet sipas ligjit gjerman për shkak të shqetësimeve AML (Anti-Pastrimit të Parave) dhe nevojës për gjurmimin transparent të pagesave. Kjo qëndrim rregullator i mbron konsumatorët gjermanë nga rreziqet teknike dhe paqëndrueshmëria e lidhur me platformat e kumarit bazuar në blockchain.