Kasyno kryptowalutowe Duelbits padło ofiarą ataku hakerskiego, w wyniku którego skradziono 7 mln dolarów; serwis został wyłączony

Duelbits wyłączone z działania po ataku

Założyciel Duelbits, znany pod pseudonimem Joe, potwierdził włamanie i przybliżoną wysokość strat w poście opublikowanym na X w czwartek rano, pisząc, że firma „nadal bada, co dokładnie się stało i w jaki sposób”.

„Dopóki nie uzyskamy jasności, Duelbits pozostaje wyłączone” – napisał. „Środki użytkowników są bezpieczne”.

Wcześniej w czwartek rano na oficjalnym koncie platformy na X pojawiła się informacja, że firma „bada incydent związany z bezpieczeństwem, który dotknął serwis” oraz że „jako środek ostrożności serwis został wyłączony na czas prowadzenia dochodzenia i prac nad zapewnieniem bezpieczeństwa przed przywróceniem usług”.

Firmy zajmujące się bezpieczeństwem kryptowalut, w tym Scamsniffer i Peckshield, zgłosiły w nocy podejrzane wypływy środków, śledząc wypływy o wartości około 4,9 mln dolarów z gorących portfeli Duelbits w sieciach blockchain Ethereum, Bitcoin, BNB Chain i Tron.

Środki te obejmowały 2,23 mln dolarów w etherze, bitcoiny o wartości 680 000 dolarów, stablecoin USDT o wartości 1,62 mln dolarów oraz BNB o wartości 160 000 dolarów, a także mniejsze kwoty tokenu TRX sieci Tron oraz memecoina shiba inu (SHIB). Środki zostały szybko zamienione na ether i stablecoin DAI, a serwis Scamsniffer podejrzewa, że za atakiem stoi wyciek klucza prywatnego.

„Zostaliśmy wyrolowani. Wkrótce wrócimy” – napisał w czwartek użytkownik o pseudonimie Jasper, zidentyfikowany jako dyrektor generalny Duelbits i powiązany z oficjalnym kontem firmy.

Kolejny atak na Duelbits

Duelbits miał już do czynienia z podobną sytuacją w przeszłości. Według firmy zabezpieczającej Halborn w lutym 2024 r. z platformy wyciekły środki o wartości 4,6 mln dolarów; firma ta napisała wówczas, że „atakujący wykorzystał lukę w zabezpieczeniach, aby wyciągnąć tokeny z gorącego portfela projektu”.

Włamania do platform kryptowalutowych są powszechne, a ich liczba w ostatnim czasie tylko wzrosła, częściowo z powodu rosnącej dostępności modeli sztucznej inteligencji zdolnych do przeprowadzania złożonych cyberataków.

Firma zajmująca się bezpieczeństwem TRM Labs odnotowała 207 oddzielnych ataków na platformy kryptowalutowe w pierwszej połowie 2026 r., czyli więcej niż w jakimkolwiek innym sześciomiesięcznym okresie zarejestrowanym przez tę firmę, a wartość skradzionych środków wyniosła około 972 mln dolarów. Większość ataków wynikała z wykorzystania luk w inteligentnych kontraktach, które stanowią podstawę zdecentralizowanych platform finansowych.