O hack de criptografia da Duelbits drena US$ 7 milhões enquanto o cassino fica offline

O Crypto Casino Duelbits retirou seu site do ar depois que invasores desviaram aproximadamente US$ 7 milhões de suas várias carteiras.

A empresa disse que está investigando o assunto e garantindo às pessoas que os fundos das contas não serão afetados. No entanto, eles não comentam como os invasores obtiveram acesso aos sistemas ou quando o cassino será reaberto.

Atacantes drenam carteiras em quatro redes

Farejador de golpes [a company that specializes in blockchain security research] detectou pela primeira vez uma série de transferências incomuns de carteiras Duelbits em Cadeia BNB, Ethereum e Tron. Uma perda de 8,1 BTC da carteira BTC da Duelbits foi detectada posteriormente.

As carteiras afetadas eram “carteiras quentes”: contas online onde uma plataforma armazenaria criptografia suficiente para processar depósitos ou retiradas dos clientes. Isto, embora conveniente para transações rápidas, coloca-os em maior risco se alguém conseguir obter acesso às credenciais.

Cofundador da Duelbitsr Joe confirmou o incidente, escrevendo:

Confirmando um hack de aproximadamente US$ 7 milhões. Ainda investigando exatamente o que aconteceu e como.

Ele disse que a Duelbits permaneceria offline até que a investigação fosse concluída e quando a empresa reabastecesse suas carteiras quentes. Mas ainda não houve uma verificação independente dos fundos para saber se são seguros conforme alegado.

O atacante recebeu 836 ETH, aprox. 593.000 USDT, 97.000 USDC, 31.500 DAI e 12,4 bilhões de SHIB.

Devido à velocidade e à escala dessas retiradas, o Scam Sniffer suspeita que uma chave privada tenha sido comprometida.

A chave privada refere-se às credenciais mestras para controlar uma carteira criptografada. Se conseguirmos isso, potencialmente não será necessário explorar qualquer blockchain para efetuar transferências da carteira associada.

Duelbits não confirmou essa explicação.

Fundos roubados convertidos em Ether

A maior parte dos tokens roubados foram trocados por Ether e reunidos em um único endereço.

O endereço mantido cerca de 2.234 ETHavaliado em aproximadamente US$ 6 milhõesseguindo as transferências. Os fundos não haviam progredido no momento em que foram rastreados.

Se os ativos roubados forem transferidos para o Ether, isso poderá tornar a recuperação de tais ativos muito mais difícil.

As empresas que apoiam o USDT e o USDC podem congelar esses ativos, o que não é possível quando se trata de Ether. Não existe nenhum emissor de Ether, como existe para ativos como USDT e USDC, que seria capaz de congelá-lo se tomado como parte de um hack cibernético.

Algumas perguntas ainda permanecem sem resposta. Ainda é uma questão de como as credenciais da carteira Duelbits podem ter sido violadas e se os depósitos dos clientes foram feitos nas carteiras afetadas e, finalmente, quando os saques serão retomados.

Duelbits permaneceu em silêncio até agora.

O cliente deve ainda ser aconselhado a não usar links de reembolso ou recuperação disponíveis durante o período da interrupção. Muitos links compartilhados nesses momentos levam à obtenção de detalhes da carteira e frases de recuperação.

Resumo Final

• A Duelbits anunciou recentemente que foi hackeada por cerca de US$ 7 milhões em quatro carteiras de rede diferentes:
• A maioria dos ativos sequestrados foram trocados por Ether e estão visíveis em um endereço.