Kripto Casino Duelbits, 7 Milyon Dolarlık Sıcak Cüzdan Saldırısının Ardından Çevrimdışı Oldu

Kripto para kumar sektörü bir başka büyük güvenlik ihlaliyle sarsıldı. 24 Eylül 2026'da platform Duelbits, saldırganların şirketin sıcak cüzdanlarından milyonlarca doları başarıyla boşaltmasının ardından tüm web sitesini kapatmak zorunda kaldı. Bu olay, dijital varlık platformlarını hedef alan yüksek profilli hack'ler örüntüsünü takip ediyor ve özel anahtarların güvenliği ile çevrimiçi kripto cüzdanlarıyla ilişkili riskler hakkındaki soruları bir kez daha gündeme getiriyor.

Blok zinciri güvenlik firmalarından alınan ilk raporlara göre, saldırganlar aynı anda birden fazla ağdaki açıkları sömürmeyi başardı. İhlalden Ethereum, BNB Chain ve Tron'daki fonlar etkilendi. İlk tespitin kısa bir süre sonra şirketin Bitcoin varlıklarının da hedef alındığı doğrulandı. Çıkışların hızı ve hassasiyeti, sektördeki önceki büyük kripto soygunlarına benzer bir yöntem olan özel anahtarların ele geçirilmesini muhtemelen içeren sofistike bir saldırıyı gösteriyor.

Sayılar ve gerçekler

Hack'in finansal etkisi önemli olup, toplamda yaklaşık 7 milyon doları bulmaktadır. Blok zinciri güvenlik kuruluşu Scam Sniffer, olayı ilk bildiren ve fonların yeni oluşturulan adreslere taşındığını belirten kuruluştur. Yalnızca Ethereum sıcak cüzdanından 836 ETH, yaklaşık 593.000 dolar değerinde USDT, 97.000 dolar değerinde USDC, 31.500 DAI ve şaşırtıcı bir şekilde 12,4 milyar SHIB tokeni dakikalar içinde aktarıldı. Bu işlemlerin ardından cüzdanda 25 dolardan az Ether bakiyesi kaldı.

Ek olarak, şirketin Bitcoin cüzdanı 8,1 BTC kaybetti. Etherscan verileri, saldırganların çalınan varlıkların çoğunu yaklaşık 6 milyon dolar değerinde olan tek bir yeni adreste birleştirdiğini gösteriyor. En son güncellemeye göre, bu fonlar daha fazla hareket ettirilmedi. İhlalden önce DappRadar, Duelbits'i takip edilen kripto casinoları arasında 17. sırada listeliyordu ve izleme, zincirdeki yaklaşık 5,7 milyon dolarlık mevduatı gösteriyordu.

Arka plan

Duelbits'in kurucu ortaklarından Joe, X sosyal medya platformunda duruma ilişkin açıklamalarda bulundu. Hack'i doğruladı ve ihlalin tam doğasını belirlemek için şu anda bir soruşturmanın devam ettiğini belirtti. Platform, soruşturma tamamlanana ve operasyonel istikrarı sağlamak için sıcak cüzdanlar yeniden doldurulana kadar önleyici bir tedbir olarak çevrimdışı kalmaya karar verdi.

"Yaklaşık 7 milyon dolarlık bir hack onayı. Tam olarak neyin ve nasıl olduğunun belirlenmesi için soruşturma devam ediyor. Kullanıcı fonları güvende." - Joe, Duelbits Kurucu Ortağı

Bu olay, hacim olarak şu anda en büyük kripto casinosu olan Stake'e 2023'te yapılan ve 40 milyon dolar çalınan saldırıyı yansıtıyor. Her iki vaka da özel anahtarların ele geçirildiğinde sıcak cüzdanların savunmasızlığını vurguluyor. Duelbits kullanıcı mevduatlarının etkilenmediğini iddia ederken, sitenin tamamen kapatılması, onarılması önemli zaman alabilecek ciddi bir güven ve teknik bütünlük ihlalini gösteriyor.

Alman oyuncular için neden önemli

Almanya'da yaşayan oyuncular için bu olay, lisanssız kumar platformlarını kullanmanın risklerini çarpıcı bir şekilde hatırlatıyor. Duelbits, Alman Federal Oyun Otoritesi (GGL) tarafından lisanslanmamıştır ve resmi beyaz listede yer almamaktadır. Bu, siteyi kullanan Alman sakinlerinin bir hack veya finansal kayıp durumunda yasal bir çaresi veya korumasının olmadığı anlamına gelir. Almanya'nın 2021 Kumar Yoluyla Devletlerarası Anlaşması (GlüStV 2021), operatörlerin sıkı güvenlik standartlarına uymasını gerektiren güvenli bir ortam sağlamak amacıyla oluşturulmuştur. Lisanssız kripto casinoları bu düzenlemeleri atlayarak, kullanıcıları herhangi bir devlet denetimi veya sigorta olmaksızın tam kayıp riskine maruz bırakmaktadır.

GGL Lisanslı Casinolar İçin Anlamı

GGL lisansına sahip casinolar, tipik açık deniz kripto sitelerinden çok daha gelişmiş güvenlik protokolleri uygulamak zorundadır. Birincil gereksinimlerden biri, oyuncu fonlarının güvenli emanet hesaplarında tutulan operasyonel sermayeden sıkı bir şekilde ayrılmasıdır. Duelbits'te görüldüğü gibi bir şirketin sıcak cüzdanının hacklenmesi, düzenlenmiş bir Alman ortamında oyuncu bakiyelerini aynı şekilde tehlikeye atmaz. Dahası, kara para aklamayı önleme (AML) endişeleri ve şeffaf ödeme takibi ihtiyacı nedeniyle kumar için kripto para birimlerinin kullanılması şu anda Alman yasalarına göre yasaktır. Bu düzenleyici tutum, Alman tüketicilerini blok zinciri tabanlı kumar platformlarıyla ilgili teknik risklerden ve dalgalanmalardan korumaktadır.