Duelbits desconecta su sitio tras un hack de 7 millones de dólares
Tras el ataque a hot wallets a través de Ethereum, BNB Chain, Tron y Bitcoin, Duelbits investiga un presunto compromiso de la private key. La plataforma mantiene el sitio offline hasta que las carteras hayan sido recargadas.
Puntos clave
- Duelbits retiró su sitio de internet después de que los atacantes sustrajeran el jueves unos 7 millones de dólares de hot wallets.
- Scam Sniffer detectó transacciones sospechosas en Ethereum, BNB Chain, Tron y la hot wallet de Bitcoin de Duelbits perdió 8,1 BTC.
- Duelbits investiga el incidente de seguridad y afirma que los fondos de los usuarios están a salvo hasta que las hot wallets hayan sido recargadas.
La plataforma de apuestas cripto Duelbits ha desconectado su sitio después de que los atacantes sustrajeran el jueves unos 7 millones de dólares (6,2 millones de euros) de las hot wallets. La empresa afirma que los fondos de los usuarios están a salvo, pero mantiene el sitio cerrado mientras continúa la investigación y las hot wallets aún no han sido recargadas.
Ataque en varias cadenas
Según la empresa de seguridad blockchain Scam Sniffer, las primeras señales del ataque procedieron de hot wallets en Ethereum, BNB Chain y Tron. Esas wallets enviaron fondos a direcciones recién creadas, lo que apunta a un presunto compromiso de la private key. Más tarde, Scam Sniffer informó también de que la hot wallet de Bitcoin de Duelbits perdió 8,1 BTC.
En Etherscan puede verse que una wallet de Ethereum etiquetada como Duelbits envió en pocos minutos 836 ETH, unos 593.000 USDT, 97.000 USDC, 31.500 DAI y 12,4 mil millones de SHIB. Después, en esa wallet quedaron menos de 25 dólares (22 euros) en ether.
Los fondos se agrupan en ether
La mayor parte de los activos robados se convirtió después en ether y se agrupó en una sola dirección nueva. En el momento de la publicación, allí había aproximadamente 2.234 ETH, por un valor de unos 6 millones de dólares (5,3 millones de euros). En ese momento, los fondos aún no se habían movido más.
Duelbits señaló en un comunicado que está investigando un incidente de seguridad y que ha desconectado el sitio por precaución. El cofundador Joe escribió en X que la empresa todavía está averiguando qué ocurrió exactamente y cómo, y que las hot wallets no volverán a estar en línea hasta que concluya la investigación.
Por qué esto es relevante
El ataque encaja en un patrón más amplio en el que los compromisos de private key siguen siendo uno de los mayores riesgos para las empresas cripto. Esto es relevante para los lectores europeos de cripto, porque muestra que no solo los contratos inteligentes, sino también la gestión de wallets y el almacenamiento de claves pueden ser un punto débil. Antes, un ataque similar en 2023 también afectó al casino cripto Stake, donde entonces se sustrajeron 40 millones de dólares (35,2 millones de euros). También los hacks cripto en 2026 se desplazan hacia las claves y la gobernanza muestran que las claves robadas y las debilidades operativas marcan cada vez más la diferencia.
