Duelbits je potvrdio da je u napadu na njegove vruće novčanike ukradena imovina vrijedna oko sedam milijuna dolara. E sad, što su vrući novčanici? To su kriptonovčanici povezani s internetom kako bi sredstva bila brzo dostupna, ali su zato izloženiji napadima. Platforma je nakon incidenta u četvrtak isključila internetsku stranicu i pokrenula istragu. Suosnivač Joe poručio je da su sredstva korisnika sigurna. Duelbits će ostati nedostupan do završetka istrage i ponovnog punjenja vrućih novčanika.
Odljevi zabilježeni na četiri blockchain mreže
Tvrtka za sigurnost blockchaina Scam Sniffer prva je upozorila na odljeve iz Duelbitsovih vrućih novčanika. Novčanici na mrežama Ethereum, BNB Chain i Tron slali su sredstva na novootvorene adrese. Scam Sniffer naveo je da transakcije upućuju na moguću kompromitaciju privatnog ključa. Konačan uzrok nije potvrđen jer Duelbits još istražuje što se dogodilo i kako je napadač pristupio novčanicima. U sklopu istog incidenta Duelbitsov vrući novčanik na mreži Bitcoin izgubio je 8,1 BTC.
Ethereum novčanik ispražnjen unutar nekoliko minuta
Duelbitsov vrući novčanik na Ethereumu poslao je napadaču 836 ETH, oko 593.000 USDT-a i 97.000 USDC-a. Napadaču je poslano i 31.500 DAI-ja te 12,4 milijarde tokena SHIB. Ti su odljevi provedeni unutar nekoliko minuta. U kompromitiranom Ethereum novčaniku potom je ostalo manje od 25 dolara u ETH-u.
Većina ukradene imovine objedinjena je u 2.234 ETH
Većina ukradene imovine zamijenjena je za ether i objedinjena na jednoj novoj adresi. Na njoj se nalazi približno 2.234 ETH, vrijednih oko šest milijuna dolara. Ta se sredstva do trenutka objave nisu dalje pomaknula.
Duelbits ostaje nedostupan
Joe je potvrdio gubitak od približno sedam milijuna dolara, ali nije objavio tehničke pojedinosti napada. Naveo je da će platforma ostati nedostupna do završetka istrage i ponovnog punjenja vrućih novčanika. Duelbits je priopćio da istražuje sigurnosni incident te da je internetsku stranicu isključio iz predostrožnosti. DappRadar je Duelbits svrstao na 17. Mjesto među 43 praćena kriptokasina. Zabilježio je oko 5,7 milijuna dolara on-chain depozita u praćenim Duelbitsovim novčanicima, ali nije jasno odražava li taj podatak stanje prije ili nakon odljeva.
Stake je 2023. izgubio 40 milijuna dolara
Kompromitacija privatnog ključa bila je i metoda napada na Stake, najveći kriptokasino prema obujmu, 2023. godine. Napadači su tada ukrali 40 milijuna dolara. U slučaju Duelbitsa kompromitacija privatnog ključa zasad je samo sumnja koju je iznio Scam Sniffer. Platforma još nije objavila konačan uzrok incidenta.
Zaključak
Duelbits je potvrdio krađu imovine vrijedne oko sedam milijuna dolara iz svojih vrućih novčanika. Odljevi su zabilježeni na mrežama Ethereum, BNB Chain, Tron i Bitcoin, a Bitcoin novčanik izgubio je 8,1 BTC. Većina ukradene imovine zamijenjena je za ether i objedinjena na adresi s oko 2.234 ETH. Platforma ostaje nedostupna dok traju istraga i ponovno punjenje vrućih novčanika.
