Гемблинг-платформа Duelbits приостановила работу сайта после масштабного инцидента безопасности, в ходе которого из кошельков оператора исчезло примерно $7 млн в криптовалюте. Атака затронула сразу несколько блокчейн-сетей, заставив команду экстренно отключить инфраструктуру для аудита и восстановления.
Хронология и масштаб инцидента
Взлом произошёл 24 сентября, когда блокчейн-аналитики зафиксировали подозрения на массовые утечки активов из кошельков платформы. По данным мониторинговых компаний, злоумышленники атаковали кошельки Duelbits в сетях Ethereum, BNB Chain, Tron, а также затронули биткоин-инфраструктуру.
Сооснователь проекта Джо Диксон подтвердил факт несанкционированного вывода средств через свой профиль в соцсети X. По его словам, общая сумма убытков оценивается примерно в $7 млн, однако средства пользователей во внутренних базах не пострадали.
Начальные транзакции в сетях Ethereum и BNB Chain составили около $4,3 млн.
Большинство выведенных активов злоумышленники оперативно конвертировали в ETH и аккумулировали на новосозданных транзитных адресах.
Дополнительно аналитики зафиксировали потерю 8,1 BTC с биткоин-кошельков оператора.
Реакция команды и безопасность инфраструктуры
Платформа сразу ушла в офлайн на техническое обслуживание. Команда разработчиков сосредоточилась на проверке серверов депозитов и выводов, чтобы предотвратить дальнейшие риски для ликвидности.
По оценкам представителей проекта, процесс восстановления и полная проверка безопасности должны были занять около 15 часов, после чего работу сервисов планировали вернуть в штатный режим. Специалисты по безопасности склоняются к версии о компрометации приватных ключей доступа к кошелькам (private key compromise), что позволило хакерам обойти стандартные протоколы верификации транзакций. На фоне инцидента подробности освещены в свежем отчёте CoinDesk, эксперты вновь подчёркивают риски хранения значительных оборотных средств на горячих кошельках крупных гемблинг-проектов.
🖋 UAFF — будь в курсе арбитражных инсайтов