Duelbits coloca site offline após hack de 7 milhões de dólares
Após o ataque a hot wallets via Ethereum, BNB Chain, Tron e Bitcoin, a Duelbits está a investigar um alegado comprometimento da private key. A plataforma mantém o site offline até as wallets serem reforçadas.
Pontos principais
- A Duelbits colocou o seu site offline depois de atacantes terem desviado cerca de 7 milhões de dólares das hot wallets na quinta-feira.
- A Scam Sniffer detetou transações suspeitas em Ethereum, BNB Chain, Tron e a hot wallet de bitcoin da Duelbits perdeu 8,1 BTC.
- A Duelbits está a investigar o incidente de segurança e afirma que os fundos dos utilizadores estão seguros até as hot wallets serem reforçadas.
A plataforma de apostas em criptomoedas Duelbits retirou o seu site do ar depois de atacantes terem desviado cerca de 7 milhões de dólares (6,2 milhões de euros) das hot wallets na quinta-feira. A empresa afirma que os fundos dos utilizadores estão seguros, mas mantém o site fechado enquanto decorre a investigação e as hot wallets ainda não foram reforçadas.
Ataque em várias chains
Segundo a empresa de segurança blockchain Scam Sniffer, os primeiros sinais do ataque vieram de hot wallets em Ethereum, BNB Chain e Tron. Estas wallets enviaram dinheiro para endereços recém-criados, o que aponta para um alegado comprometimento da private key. Mais tarde, a Scam Sniffer informou também que a hot wallet de bitcoin da Duelbits perdeu 8,1 BTC.
No Etherscan é possível ver que uma wallet de Ethereum identificada como Duelbits enviou, em poucos minutos, 836 ETH, cerca de 593.000 USDT, 97.000 USDC, 31.500 DAI e 12,4 mil milhões de SHIB. Depois disso, restavam ainda menos de 25 dólares (22 euros) em ether nessa wallet.
Fundos reunidos em ether
A maior parte dos ativos roubados foi depois convertida em ether e reunida num único novo endereço. No momento da publicação, esse endereço tinha cerca de 2.234 ETH, no valor de cerca de 6 milhões de dólares (5,3 milhões de euros). Nessa altura, os fundos ainda não tinham sido movidos novamente.
A Duelbits afirmou, numa declaração, que está a investigar um incidente de segurança e que retirou o site do ar por precaução. O cofundador Joe escreveu no X que a empresa ainda está a apurar o que aconteceu exatamente e como, e que as hot wallets só voltarão a estar online quando a investigação estiver concluída.
Porque isto é relevante
O ataque enquadra-se num padrão mais amplo em que os comprometimentos de private keys continuam a ser um dos maiores riscos para as empresas de criptomoedas. Isto é relevante para os leitores europeus de criptomoedas, porque mostra que não são apenas os smart contracts, mas também a gestão de wallets e o armazenamento de chaves que podem ser um ponto fraco. Anteriormente, um ataque semelhante atingiu também o casino de criptomoedas Stake em 2023, onde foram roubados 40 milhões de dólares (35,2 milhões de euros). Também os crypto-hacks em 2026 estão a deslocar-se para as chaves e a governação mostram que chaves roubadas e fragilidades operacionais estão cada vez mais a fazer a diferença.
