Duelbits mette il sito offline dopo un hack da 7 milioni di dollari
Dopo l’attacco agli hot wallet tramite Ethereum, BNB Chain, Tron e Bitcoin, Duelbits sta indagando su un presunto compromesso della private key. La piattaforma tiene il sito offline finché i wallet non saranno ricaricati.
In breve
- Duelbits ha messo il sito offline dopo che giovedì gli aggressori hanno sottratto circa 7 milioni di dollari dagli hot wallet.
- Scam Sniffer ha visto transazioni sospette su Ethereum, BNB Chain, Tron e l’hot wallet bitcoin di Duelbits ha perso 8,1 BTC.
- Duelbits sta indagando sull’incidente di sicurezza e dice che i fondi degli utenti sono al sicuro finché gli hot wallet non saranno ricaricati.
La piattaforma di crypto gambling Duelbits ha messo offline il suo sito dopo che gli aggressori hanno sottratto giovedì circa 7 milioni di dollari (€6,2 milioni) dagli hot wallet. L’azienda dice che i fondi degli utenti sono al sicuro, ma tiene il sito offline finché l’indagine è in corso e gli hot wallet non sono ancora stati ricaricati.
Attacco su più chain
Secondo la società di sicurezza blockchain Scam Sniffer, i primi segnali dell’attacco sono arrivati dagli hot wallet su Ethereum, BNB Chain e Tron. Quei wallet hanno inviato fondi a indirizzi appena creati, cosa che fa pensare a un presunto compromesso della private key. Più tardi Scam Sniffer ha segnalato anche che l’hot wallet bitcoin di Duelbits ha perso 8,1 BTC.
Su Etherscan si vede che un wallet Ethereum etichettato come Duelbits ha inviato in pochi minuti 836 ETH, circa 593.000 USDT, 97.000 USDC, 31.500 DAI e 12,4 miliardi di SHIB. Dopo di ciò, nel wallet restavano meno di 25 dollari (€22) in ether.
Fondi raccolti in ether
La maggior parte degli asset rubati è stata poi convertita in ether e raccolta in un unico nuovo indirizzo. Al momento della pubblicazione lì c’erano circa 2.234 ETH, per un valore di circa 6 milioni di dollari (€5,3 milioni). In quel momento i fondi non erano ancora stati spostati oltre.
Duelbits ha detto in una dichiarazione che sta indagando su un incidente di sicurezza e ha messo il sito offline per precauzione. Il co-founder Joe ha scritto su X che l’azienda sta ancora cercando di capire cosa sia successo esattamente e come, e che gli hot wallet torneranno online solo quando l’indagine sarà conclusa.
Perché è importante
L’attacco rientra in un quadro più ampio in cui i compromessi delle private key restano uno dei rischi maggiori per le aziende crypto. È rilevante per i lettori crypto europei perché mostra che non solo gli smart contract, ma anche la gestione dei wallet e la custodia delle chiavi possono essere un punto debole. In passato un attacco simile ha colpito anche il crypto casino Stake nel 2023, quando furono sottratti 40 milioni di dollari (€35,2 milioni). Anche i crypto hack nel 2026 si spostano verso chiavi e governance mostrano che chiavi rubate e debolezze operative fanno sempre più spesso la differenza.
