پلتفرم قمار کریپتو Duelbits پس از سرقت تقریبا ۷ میلیون دلار از کیف پولهای گرم خود در روز پنجشنبه، فعالیت خود را متوقف کرد. این حمله منجر به خارج شدن حجم عظیمی از داراییها از چند بلاکچین شد و حدود ۶ میلیون دلار از این داراییها در یک آدرس اتریوم متمرکز شده است.
جزئیات حادثه و وضعیت داراییها
بر اساس گزارش Scam Sniffer، مهاجمان با استفاده از یک مشکل در کلید خصوصی، کیف پولهای گرم Duelbits در اتریوم، BNB Chain و ترون را هدف قرار داده و وجوه را به آدرسهای جدید منتقل کردهاند. بعدها اعلام شد که کیف پول بیتکوین شرکت نیز ۸.۱ BTC را از دست داده است. دادههای Etherscan نشان میدهد که کیف پول اتریوم، که به عنوان کیف پول گرم Duelbits شناخته میشود، در چند دقیقه بیش از ۸۳۰ ETH، معادل حدود ۵۹۳,۰۰۰ USDT، ۹۷,۰۰۰ USDC، ۳۱,۵۰۰ DAI و ۱۲.۴ میلیارد SHIB به مهاجم انتقال داده است. اکثر داراییهای سرقت شده به اتریوم تبدیل شده و در یک آدرس جمع شده است که در حال حاضر کمتر از ۲۵ دلار در آن باقی مانده است.
در حالی که هنوز تحقیقات در مورد جزئیات کامل حادثه ادامه دارد، مدیران Duelbits اعلام کردهاند که «داراییهای کاربران امن است» و سایت آنها تا انجام تحقیقات و بازدیدهای لازم، خاموش باقی میماند.
پیامدهای و واکنشها
در حال حاضر مشخص نیست که آیا این حادثه در نتیجه یک نقض امنیتی در سطح کلید خصوصی بوده یا روشی دیگر مورد استفاده قرار گرفته است. این حادثه شباهتهایی با حمله سال ۲۰۲۳ علیه Stake دارد که در آن مهاجمان از طریق حملات به کلید خصوصی، ۴۰ میلیون دلار سرقت کردند.
Duelbits تأکید کرده است که در حال بررسی دقیق این موضوع هستند و قصد دارند امنیت پلتفرم خود را افزایش دهند. در حوزه قمار کریپتو، این حادثه نشان میدهد که امنیت کیف پولهای گرم ما هنوز هم در معرض خطر است و نیاز به تدابیر محافظتی بیشتری دارد.
