La plataforma de apuestas criptográficas Duelbits apagó su sitio el jueves después de que los atacantes extrajeran aproximadamente 7 millones de dólares de sus billeteras cálidas en Ethereum, la cadena BNB, Tron y Bitcoin.
La firma de seguridad de blockchain Scam Sniffer detectó salidas de las carteras calientes de Duelbits a nuevas direcciones creadas, citando un presunto fallo en la clave privada. Posteriormente, la firma confirmó que la cartera caliente de bitcoin de la empresa también había perdido 8,1 BTC.
"Confirmamos un hack de ~7 millones de dólares. Seguimos investigando exactamente qué ocurrió y cómo", escribió el cofundador Joe en X, agregando que "los fondos de los usuarios están seguros". Afirmó que la plataforma permanecería fuera de línea hasta que concluyera la investigación y se rellenaran las carteras hot.
Los datos de Etherscan muestran que una cartera de Ethereum etiquetada con Duelbits envió 836 ETH, aproximadamente 593 000 USDT, 97 000 USDC, 31 500 DAI y 12,4 mil millones de SHIB a una dirección de un atacante en cuestión de minutos. La cartera ahora contiene menos de 25 dólares en ether.
La mayor parte de los activos robados se ha intercambiado por ether y se ha consolidado en una sola nueva dirección que contiene aproximadamente 2.234 ETH, valorados en aproximadamente 6 millones de dólares. Los fondos no se habían movido al momento de la publicación.
Duelbits dijo que está investigando un «incidente de seguridad» y tomó el sitio fuera de línea como medida de precaución.
Este fallo presenta similitudes con un ataque ocurrido en 2023 en Stake, el casino criptográfico más grande en volumen, que empleó el mismo método de vulnerabilidad de clave privada y resultó en una pérdida de 40 millones de dólares.
Antes del incidente, DappRadar clasificó a Duelbits en el puesto 17 de los 43 casinos criptográficos seguidos por depósitos en cadena, registrando cerca de 5,7 millones de dólares en sus carteras supervisadas. No estaba claro de inmediato si estas cifras reflejan saldos anteriores o posteriores a las salidas.
