Гемблінг-платформа Duelbits зупинила роботу сайту після масштабного інциденту безпеки, під час якого з гаманців оператора зникло приблизно $7 млн у криптовалюті. Атака зачепила одразу кілька блокчейн-мереж, змусивши команду екстрено вимкнути інфраструктуру для аудитту та відновлення.
Хронологія та масштаб інциденту
Злам стався 24 вересня, коли блокчейн-аналітики зафіксували підозри щодо масових витоків активів із гаманців платформи. За даними моніторингових компаній, зловмисники атакували гаманці Duelbits в мережах Ethereum, BNB Chain, Tron, а також зачепили біткоїн-інфраструктуру.
Співзасновник проєкту Джо Діксон підтвердив факт несанкціонованого виведення коштів через свій профіль у соцмережі X. За його словами, загальна сума збитків оцінюється приблизно в $7 млн, проте кошти користувачів у внутрішніх базах не постраждали.
Початкові транзакції в мережах Ethereum і BNB Chain склали близько $4,3 млн.
Більшість виведених активів зловмисники оперативно конвертували в ETH та акумулювали на новостворених транзитних адресах.
Додатково аналітики зафіксували втрату 8,1 BTC з біткоїн-гаманців оператора.
Реакція команди та безпека інфраструктури
Платформа одразу пішла в оффлайн на технічне обслуговування. Команда розробників зосередилася на перевірці серверів депозитів і виводів, аби запобігти подальшим ризикам для ліквідності.
За оцінками представників проєкту, процес відновлення та повна перевірка безпеки мали зайняти близько 15 годин, після чого роботу сервісів планували повернути в штавний режим. Фахівці з безпеки схиляються до версії про компрометацію приватних ключів доступу до гаманців (private key compromise), що дозволило хакерам обійти стандартні протоколи верифікації транзакцій. На тлі інциденту подробиці висвітлені у свіжому звіті CoinDesk експерти вкотре наголошують на ризиках зберігання значних обігових коштів на гарячих гаманцях великих гемблінг-проєктів.
🖋 UAFF — будь в курсі арбітражних інсайтів