Sòng bạc tiền điện tử Duelbits bị tấn công, mất 7 triệu USD, buộc phải ngừng hoạt động

Duelbits ngừng hoạt động sau vụ tấn công

Một nhà sáng lập Duelbits có biệt danh là Joe đã xác nhận vụ tấn công và mức thiệt hại ước tính trong một bài đăng trên X vào sáng thứ Năm, đồng thời cho biết công ty đang "vẫn đang điều tra chính xác những gì đã xảy ra và nguyên nhân".

"Cho đến khi chúng tôi làm rõ được sự việc, Duelbits sẽ tiếp tục ngừng hoạt động," ông viết. "Tiền của người dùng vẫn an toàn."

Sáng sớm thứ Năm, tài khoản X chính thức của nền tảng này cho biết công ty đang “điều tra một sự cố bảo mật ảnh hưởng đến trang web” và rằng “như một biện pháp phòng ngừa, trang web đã được ngừng hoạt động trong khi chúng tôi điều tra và nỗ lực đảm bảo an toàn trước khi khôi phục dịch vụ.”

Các công ty an ninh tiền điện tử, bao gồm Scamsniffer và Peckshield, đã báo cáo các dòng tiền ra đáng ngờ trong đêm qua, theo dõi khoảng $4.9 triệu giá trị tiền rời khỏi các ví nóng của Duelbits trên các mạng blockchain Ethereum, Bitcoin, BNB Chain và Tron.

Số tiền này bao gồm $2.23 triệu ether, $680.000 bitcoin, $1,62 triệu USDT (tiền ổn định) và $160.000 BNB, cùng với một lượng nhỏ token TRX của Tron và memecoin shiba inu (SHIB). Số tiền này đã nhanh chóng được chuyển đổi thành ether và stablecoin DAI, khiến Scamsniffer nghi ngờ rằng vụ tấn công xuất phát từ việc khóa riêng tư bị lộ.

"Chúng tôi đã bị lừa rồi. Chúng tôi sẽ sớm trở lại," một người dùng X tên là Jasper, được xác định là CEO của Duelbits và có liên kết với tài khoản chính thức của công ty, đã viết vào thứ Năm.

Một vụ tấn công khác nhắm vào Duelbits

Duelbits đã từng đối mặt với tình huống tương tự trong quá khứ. Theo công ty an ninh Halborn, nền tảng này đã bị rút cạn số tiền trị giá 4,6 triệu USD vào tháng 2 năm 2024; công ty này cho biết vào thời điểm đó rằng “kẻ tấn công đã khai thác một lỗ hổng bảo mật để rút các token khỏi ví nóng của dự án.”

Các vụ tấn công vào nền tảng tiền điện tử là chuyện thường thấy, và con số này gần đây chỉ có xu hướng tăng lên, một phần do sự phổ biến ngày càng tăng của các mô hình AI có khả năng thực hiện các cuộc tấn công mạng phức tạp.

Công ty bảo mật TRM Labs đã báo cáo 207 vụ tấn công tiền điện tử riêng lẻ trong nửa đầu năm 2026, nhiều hơn bất kỳ giai đoạn sáu tháng nào khác mà công ty này từng ghi nhận, với tổng số tiền bị đánh cắp lên tới khoảng 972 triệu USD. Phần lớn các cuộc tấn công là do khai thác các hợp đồng thông minh hỗ trợ các nền tảng tài chính phi tập trung.