Крипто-казино Duelbits подверглось хакерской атаке на сумму 7 млн долларов и было отключено от сети

Duelbits отключена после ограбления

Один из основателей Duelbits, известный под ником Джо, подтвердил факт взлома и примерный размер ущерба в посте в X в четверг утром, написав, что компания «все еще выясняет, что именно произошло и как».

«Пока мы не проясним ситуацию, Duelbits останется недоступным», — написал он. «Средства пользователей в безопасности».

Ранее в четверг утром на официальном аккаунте платформы в X появилось сообщение о том, что компания «расследует инцидент, связанный с безопасностью, затронувший сайт», и что «в качестве меры предосторожности сайт был отключен на время расследования и работ по обеспечению безопасности возобновления обслуживания».

Компании, специализирующиеся на криптовалютной безопасности, в том числе Scamsniffer и Peckshield, сообщили о подозрительных оттоках средств, произошедших ночью: они отследили вывод средств на сумму примерно 4,9 млн долларов из «горячих» кошельков Duelbits через блокчейн-сети Ethereum, Bitcoin, BNB Chain и Tron.

Среди этих средств было 2,23 млн долларов в эфире, биткоинов на сумму 680 000 долларов, стейблкоина USDT на сумму 1,62 млн долларов и BNB на сумму 160 000 долларов, а также небольшие суммы токена TRX сети Tron и мем-монеты shiba inu (SHIB). Средства были быстро обменены на эфир и стейблкоин DAI, при этом Scamsniffer подозревает, что причиной атаки стала утечка приватного ключа.

«Нас обманули. Мы скоро вернёмся», — написал в четверг пользователь X по имени Джаспер, идентифицированный как генеральный директор Duelbits и связанный с официальным аккаунтом компании.

Очередной взлом Duelbits

Duelbits уже сталкивалась с подобной ситуацией в прошлом. По данным компании Halborn, занимающейся вопросами безопасности, в феврале 2024 года с платформы были похищены средства на сумму 4,6 млн долларов; в то время компания сообщила, что «злоумышленник воспользовался уязвимостью в системе безопасности, чтобы похитить токены из «горячего» кошелька проекта».

Взломы криптовалютных платформ — явление распространенное, и в последнее время их число только растет, отчасти из-за растущей доступности моделей искусственного интеллекта, способных осуществлять сложные кибератаки.

Компания TRM Labs, специализирующаяся на кибербезопасности, сообщила о 207 отдельных случаях взломов криптовалютных платформ в первом полугодии 2026 года — это больше, чем за любой другой шестимесячный период, зафиксированный компанией, — при этом сумма похищенных средств составила около 972 млн долларов. Большинство атак было совершено за счет уязвимостей смарт-контрактов, на которых работают децентрализованные финансовые платформы.