Duelbits offline etter hack på 7 millioner dollar mot hot wallets

Kryptokasinoet og sportsbooken Duelbits har tatt nettstedet sitt offline etter at et hackerangrep førte til at omtrent 7 millioner dollar ble fjernet fra operatørens hot wallets 24. september.

Duelbits-medgründer Joe Dixon bekreftet det omtrentlige tapet på X og sa at selskapet undersøkte hvordan sikkerhetsbruddet kunne oppstå. Han sa også at brukernes midler var trygge, og at plattformen ville forbli offline mens etterforskningen fortsatte og hot wallets ble fylt opp igjen.

Blockchain-forskere sporet separat mistenkelige overføringer på tvers av flere nettverk under hendelsen.

PeckShield sporet 4,3 millioner dollar på Ethereum og BNB Chain

Blockchain-sikkerhetsselskapet PeckShield identifiserte først omtrent 4,3 millioner dollar i mistenkelige utgående transaksjoner fra Duelbits-tilknyttede wallets på Ethereum og BNB Chain.

Overføringene inkluderte 836 ETH til en verdi av omtrent 2,23 millioner dollar, 1,146 millioner USDT, 209 BNB, 96 805 USDC, 12,398 milliarder SHIB og 31 515 DAI. PeckShield sa at angriperen deretter vekslet mesteparten av eiendelene til omtrent 1 587,87 ETH, verdt rundt 4,2 millioner dollar på det tidspunktet, samt omtrent 31 500 DAI.

De 4,3 millioner dollarene PeckShield identifiserte, representerer ikke hele beløpet som senere ble bekreftet av Duelbits.

Scam Sniffer rapporterte ytterligere mistenkelige overføringer som involverte Duelbits-hot-wallets på Ethereum, BNB Chain og Tron, etterfulgt av et tap på 8,1 BTC fra en Bitcoin-hot-wallet. CoinDesk rapporterte at de stjålne eiendelene til slutt ble samlet på én Ethereum-adresse som inneholdt rundt 2 234 ETH, verdsatt til omtrent 6 millioner dollar da rapporten ble publisert.

Midlene på denne adressen hadde ikke blitt flyttet videre da CoinDesk publiserte analysen sin.

Årsaken til Duelbits-hacket etterforskes fortsatt

Scam Sniffer sa at transaksjonsmønsteret tydet på en mulig kompromittering av en privat nøkkel, men Duelbits hadde ikke offentlig bekreftet årsaken til sikkerhetsbruddet på tidspunktet for den innledende etterforskningen.

Hot wallets forblir koblet til nettbaserte systemer slik at operatører raskt kan behandle innskudd og uttak av kryptovaluta. Denne tilgjengeligheten gjør også kontroll over wallet-legitimasjon og transaksjonsinfrastruktur til et viktig sikkerhetshensyn for kryptogamblingvirksomheter.

Duelbits sa at nettstedet ble tatt offline som et føre-var-tiltak mens hendelsen ble undersøkt. Operatøren fastholder at kundenes saldoer ikke ble berørt.

Duelbits bygger opp innskudds- og uttaksservere på nytt

I en senere oppdatering sa Dixon at Duelbits hadde identifisert hva som hadde skjedd og planla å publisere en offisiell uttalelse innen 24 timer.

Han anslo at nettstedet kunne være tilbake innen omtrent 15 timer, og sa at selskapet bygget opp serverne for innskudd og uttak på nytt før driften kunne gjenopptas.

Duelbits' umiddelbare gjenopprettingsplan omfatter å fullføre etterforskningen, fylle opp hot wallets og få plattformen tilbake på nett. Dixon har også vist til den planlagte lanseringen av Duelbits 2.0 som en del av selskapets neste steg.

Operatøren hadde ennå ikke offentlig detaljert den bekreftede angrepsmetoden eller gitt en fullstendig oversikt over tapet på omtrent 7 millioner dollar fordelt på de ulike blockchainene da de første uttalelsene ble gitt.