Duelbits, una piattaforma di casinò online basata sulle criptovalute, ha confermato giovedì di essere stata vittima di un attacco hacker che ha sottratto fondi per un valore di circa 7 milioni di dollari dai suoi hot wallet. La piattaforma è attualmente offline in attesa del completamento di un’indagine.
Il casinò di criptovalute Duelbits è stato vittima di un attacco hacker da 7 milioni di dollari ed è stato messo fuori servizio
SCRITTO DA
CONDIVIDI
Punti chiave
- Duelbits, una piattaforma di casinò online, ha confermato un attacco hacker nelle prime ore di giovedì.
- Uno dei fondatori ha dichiarato che durante l’attacco sono stati sottratti fondi per un valore di circa 7 milioni di dollari.
- Duelbits aveva già subito una perdita di 4,6 milioni di dollari nel 2024 a seguito di un precedente incidente di sicurezza.
Duelbits messo offline in seguito all’attacco
Un fondatore di Duelbits, noto con il nome di Joe, ha confermato l’attacco hacker e l’entità approssimativa del danno in un post su X pubblicato giovedì mattina, scrivendo che l’azienda sta «ancora indagando su cosa sia successo esattamente e in che modo». «Fino a quando non avremo chiarezza, Duelbits rimarrà offline», ha scritto. «I fondi degli utenti sono al sicuro».
Giovedì mattina presto, l’account ufficiale X della piattaforma aveva comunicato che l’azienda stava «indagando su un incidente di sicurezza che ha interessato il sito» e che «per precauzione, il sito è stato messo offline mentre indaghiamo e lavoriamo per garantire che sia sicuro ripristinare il servizio».
Le società di sicurezza nel settore delle criptovalute, tra cui Scamsniffer e Peckshield, hanno segnalato durante la notte deflussi sospetti, rilevando fondi per un valore di circa 4,9 milioni di dollari in uscita dagli hot wallet di Duelbits attraverso le reti blockchain di Ethereum, Bitcoin, BNB Chain e Tron. I fondi includevano 2,23 milioni di dollari in ether, 680.000 dollari in Bitcoin, 1,62 milioni di dollari in stablecoin USDT e 160.000 dollari in BNB, oltre a importi minori del token TRX di Tron e della memecoin Shiba Inu (SHIB). I fondi sono stati rapidamente convertiti in ether e nella stablecoin DAI; Scamsniffer sospetta che dietro l’attacco ci sia stata la compromissione di una chiave privata.
«Ci hanno fottuti. Torneremo presto», ha scritto giovedì un utente di X di nome Jasper, identificato come CEO di Duelbits e affiliato al suo account ufficiale.
Un altro attacco hacker ai danni di Duelbits
Duelbits ha già affrontato una situazione simile in passato. Secondo la società di sicurezza Halborn, nel febbraio 2024 la piattaforma ha subito un prelievo di fondi per un valore di 4,6 milioni di dollari; all’epoca Halborn aveva scritto che «l’autore dell’attacco aveva sfruttato una vulnerabilità di sicurezza per sottrarre i token dall’hot wallet del progetto».
Gli attacchi alle piattaforme di criptovalute sono comuni e il loro numero è aumentato negli ultimi tempi, in parte a causa della crescente disponibilità di modelli di intelligenza artificiale in grado di sferrare attacchi informatici complessi.
La società di sicurezza TRM Labs ha segnalato 207 singoli attacchi alle piattaforme di criptovalute nella prima metà del 2026, un numero superiore a quello registrato in qualsiasi altro semestre monitorato dalla società, per un totale di circa 972 milioni di dollari di fondi sottratti. La maggior parte degli attacchi è stata causata dallo sfruttamento di vulnerabilità negli smart contract che sono alla base delle piattaforme di finanza decentralizzata.
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
