Криптоказино Duelbits припинило роботу після злому гаманця на 7 мільйонів доларів

Сектор криптовалютних азартних ігор постраждав від чергового серйозного порушення безпеки. 24 вересня 2026 року платформа Duelbits була змушена закрити весь свій веб-сайт після того, як зловмисники успішно вивели мільйони доларів з гарячих гаманців компанії. Цей інцидент продовжує низку гучних зламів, спрямованих на платформи цифрових активів, і знову ставить під сумнів безпеку приватних ключів та ризики, пов'язані з онлайн-криптовалютними гаманцями.

Згідно з початковими повідомленнями від компаній, що займаються безпекою блокчейну, зловмисникам вдалося одночасно скористатися вразливостями в кількох мережах. Злам торкнувся коштів у Ethereum, BNB Chain та Tron. Незабаром після першого виявлення було підтверджено, що активи компанії в Bitcoin також стали мішенню. Швидкість і точність виведення коштів свідчать про складну атаку, ймовірно, пов'язану з компрометацією приватних ключів – метод, подібний до попередніх великих криптовалютних крадіжок у галузі.

Цифри та факти

Фінансові наслідки зламів значні й становлять приблизно 7 мільйонів доларів. Scam Sniffer, організація, що займається безпекою блокчейну, першою повідомила про інцидент, зазначивши, що кошти були переведені на новостворені адреси. Лише з гарячого гаманця Ethereum було переведено 836 ETH, близько 593 000 доларів США в USDT, 97 000 доларів США в USDC, 31 500 DAI та приголомшливі 12,4 мільярда токенів SHIB протягом кількох хвилин. Після цих транзакцій на гаманці залишилося менше 25 доларів США в Ether.

Крім того, з гаманця компанії в Bitcoin було втрачено 8,1 BTC. Дані з Etherscan показують, що зловмисники консолідували більшість вкрадених активів на одній новій адресі, яка зберігає приблизно 2 234 ETH вартістю близько 6 мільйонів доларів США. Станом на останнє оновлення ці кошти не були переведені далі. До зламів DappRadar віднесли Duelbits до 17-го місця серед відстежуваних криптоказино, при цьому моніторинг показував близько 5,7 мільйонів доларів США у депозитах на блокчейні.

Передісторія

Джо, один із співзасновників Duelbits, прокоментував ситуацію в соціальній платформі X. Він підтвердив злам і заявив, що наразі проводиться розслідування для визначення точного характеру порушення. Платформа вирішила залишатися офлайн як запобіжний захід до завершення розслідування та поповнення гарячих гаманців для забезпечення операційної стабільності.

"Підтвердження зламів приблизно на 7 мільйонів доларів США. Розслідування триває, щоб точно визначити, що сталося і як. Кошти користувачів у безпеці." - Джо, співзасновник Duelbits

Ця подія нагадує напад 2023 року на Stake, наразі найбільше криптоказино за обсягами, де було вкрадено 40 мільйонів доларів США. Обидва випадки висвітлюють вразливість гарячих гаманців у разі компрометації приватних ключів. Хоча Duelbits стверджує, що депозити користувачів не постраждали, повне припинення роботи сайту свідчить про серйозне порушення довіри та технічної цілісності, відновлення якого може зайняти значний час.

Чому це важливо для німецьких гравців

Для гравців з Німеччини цей інцидент служить суворим нагадуванням про ризики, пов'язані з використанням нерегульованих гральних платформ. Duelbits не має ліцензії від Німецького федерального грального управління (GGL) і не входить до офіційного білого списку. Це означає, що німецькі резиденти, які користуються сайтом, не мають законних засобів правового захисту чи захисту у разі злому чи фінансових втрат. Німецький міждержавний договір про азартні ігри 2021 року (GlüStV 2021) було створено для забезпечення безпечного середовища, вимагаючи від операторів дотримання суворих стандартів безпеки. Неліцензовані криптоказино обходять ці правила, залишаючи користувачів вразливими до повних втрат без будь-якого державного нагляду чи страхування.

Що це означає для казино з ліцензією GGL

Казино, ліцензовані GGL, зобов'язані впроваджувати надійні протоколи безпеки, що значно перевищують стандарти типових офшорних криптосайтів. Однією з першочергових вимог є суворе розділення коштів гравців від операційного капіталу, що зберігаються на захищених трастових рахунках. Злом гарячого гаманця компанії, як у випадку з Duelbits, не ставить під загрозу баланси гравців у регульованому німецькому середовищі так само. Крім того, використання криптовалют для азартних ігор наразі не дозволено згідно з німецьким законодавством через проблеми з AML (протидія відмиванню грошей) та необхідність прозорого відстеження платежів. Ця регуляторна позиція захищає німецьких споживачів від технічних ризиків та волатильності, пов'язаних з гральними платформами на основі блокчейну.