Sàn Casino Tiền Điện Tử Duelbits Sập Sau Vụ Hack Ví Nóng 7 Triệu Đô

Lĩnh vực cờ bạc tiền điện tử lại một lần nữa bị ảnh hưởng bởi một vụ vi phạm bảo mật lớn. Vào ngày 24 tháng 9 năm 2026, nền tảng Duelbits buộc phải đóng cửa toàn bộ trang web sau khi bọn tội phạm mạng rút thành công hàng triệu đô la từ các ví nóng (hot wallet) của công ty. Vụ việc này tiếp nối một loạt các vụ hack nhắm vào các nền tảng tài sản kỹ thuật số, một lần nữa làm dấy lên câu hỏi về bảo mật khóa riêng tư và những rủi ro liên quan đến ví tiền điện tử trực tuyến.

Theo các báo cáo ban đầu từ các công ty an ninh chuỗi khối, những kẻ tấn công đã khai thác thành công các lỗ hổng trên nhiều mạng đồng thời. Vụ tấn công ảnh hưởng đến các quỹ trên Ethereum, BNB Chain và Tron. Ngay sau khi phát hiện ban đầu, người ta đã xác nhận rằng tài sản Bitcoin của công ty cũng bị nhắm mục tiêu. Tốc độ và độ chính xác của dòng tiền ra cho thấy một cuộc tấn công tinh vi, có thể liên quan đến việc xâm phạm khóa riêng tư, một phương pháp tương tự như các vụ cướp tiền điện tử lớn trước đây trong ngành.

Số liệu và sự kiện

Tác động tài chính của vụ hack là rất lớn, lên tới khoảng 7 triệu đô la. Scam Sniffer, một đơn vị an ninh chuỗi khối, là đơn vị đầu tiên báo cáo vụ việc, lưu ý rằng tiền đã được chuyển đến các địa chỉ mới tạo. Chỉ riêng từ ví nóng Ethereum, 836 ETH, khoảng 593.000 đô la USDT, 97.000 đô la USDC, 31.500 DAI và một lượng khổng lồ 12,4 tỷ token SHIB đã được chuyển đi trong vòng vài phút. Sau các giao dịch này, ví chỉ còn lại số dư dưới 25 đô la Ether.

Ngoài ra, ví Bitcoin của công ty đã mất 8,1 BTC. Dữ liệu từ Etherscan cho thấy những kẻ tấn công đã hợp nhất phần lớn tài sản bị đánh cắp vào một địa chỉ mới duy nhất nắm giữ khoảng 2.234 ETH, có giá trị khoảng 6 triệu đô la. Tính đến bản cập nhật mới nhất, số tiền này chưa được chuyển đi xa hơn. Trước vụ vi phạm, DappRadar đã xếp hạng Duelbits ở vị trí thứ 17 trong số các sòng bạc tiền điện tử được theo dõi, với số liệu giám sát khoảng 5,7 triệu đô la tiền gửi trên chuỗi.

Bối cảnh

Joe, một trong những người đồng sáng lập Duelbits, đã giải quyết tình hình trên nền tảng mạng xã hội X. Ông đã xác nhận vụ hack và tuyên bố rằng một cuộc điều tra hiện đang được tiến hành để xác định chính xác bản chất của vụ vi phạm. Nền tảng đã quyết định tạm ngừng hoạt động như một biện pháp phòng ngừa cho đến khi cuộc điều tra hoàn tất và các ví nóng được bổ sung để đảm bảo sự ổn định hoạt động.

"Xác nhận vụ hack khoảng 7 triệu đô la. Cuộc điều tra vẫn đang tiếp diễn để xác định chính xác những gì đã xảy ra và bằng cách nào. Tiền của người dùng an toàn." - Joe, Đồng sáng lập Duelbits

Sự kiện này phản ánh vụ tấn công vào Stake năm 2023, hiện là sòng bạc tiền điện tử lớn nhất theo khối lượng, với 40 triệu đô la bị đánh cắp. Cả hai trường hợp đều nhấn mạnh tính dễ bị tổn thương của các ví nóng khi khóa riêng tư bị xâm phạm. Mặc dù Duelbits khẳng định tiền gửi của người dùng không bị ảnh hưởng, việc ngừng hoạt động toàn bộ trang web cho thấy một sự vi phạm nghiêm trọng về lòng tin và tính toàn vẹn kỹ thuật mà có thể mất nhiều thời gian để sửa chữa.

Tại sao điều này lại quan trọng đối với người chơi Đức

Đối với người chơi ở Đức, sự cố này là lời nhắc nhở rõ ràng về những rủi ro khi sử dụng các nền tảng cờ bạc không được quản lý. Duelbits không có giấy phép từ Cơ quan Liên bang Đức về Cờ bạc (GGL) và không có trong danh sách trắng chính thức. Điều này có nghĩa là cư dân Đức sử dụng trang web này sẽ không có biện pháp pháp lý hoặc bảo vệ nào trong trường hợp bị tấn công hoặc thua lỗ tài chính. Hiệp ước Liên bang Đức về Cờ bạc 2021 (GlüStV 2021) được thiết lập để cung cấp một môi trường an toàn, yêu cầu các nhà điều hành tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt. Các sòng bạc tiền điện tử không có giấy phép bỏ qua các quy định này, khiến người dùng dễ bị tổn thất toàn bộ mà không có bất kỳ sự giám sát nào của chính phủ hoặc bảo hiểm.

Điều này có ý nghĩa gì đối với các sòng bạc được cấp phép GGL

Các sòng bạc được cấp phép theo GGL bắt buộc phải triển khai các quy trình bảo mật mạnh mẽ vượt xa các trang web tiền điện tử ngoài khơi điển hình. Một trong những yêu cầu chính là tách biệt nghiêm ngặt quỹ của người chơi khỏi vốn hoạt động, được giữ trong các tài khoản ủy thác an toàn. Một vụ tấn công vào ví nóng của công ty, như trường hợp của Duelbits, sẽ không gây nguy hiểm cho số dư của người chơi trong môi trường được quản lý của Đức theo cùng một cách. Hơn nữa, việc sử dụng tiền điện tử để cờ bạc hiện không được pháp luật Đức cho phép do lo ngại về AML (Chống rửa tiền) và yêu cầu theo dõi thanh toán minh bạch. Lập trường pháp lý này bảo vệ người tiêu dùng Đức khỏi các rủi ro kỹ thuật và sự biến động liên quan đến các nền tảng cờ bạc dựa trên blockchain.