Popüler kripto kumar platformu Duelbits, hot wallet'larını (sıcak cüzdan) hedef alan yaklaşık 7 milyon dolarlık bir saldırının ardından geçici olarak çevrimdışı kaldı. Güvenlik firması Scam Sniffer, Ethereum, BNB Chain, Tron ve Bitcoin ağlarındaki fonların şüpheli bir özel anahtar (private key) sızıntısıyla boşaltıldığını raporladı. Şirket kurucusu Joe, kullanıcı fonlarının güvende olduğunu ve soruşturma tamamlanıp cüzdanlar yenilenene kadar sitenin kapalı kalacağını açıkladı.
Popüler kripto para kumar platformu Duelbits, sıcak cüzdanlarından (hot wallet) yaklaşık 7 milyon doların çekilmesine yol açan büyük bir güvenlik ihlalinin ardından perşembe günü platformunu tamamen çevrimdışı konuma getirdi. Saldırganların, platformun farklı blok zincirlerindeki varlıklarını hedef aldığı ve olay sırasında milyonlarca dolar değerinde kripto varlığın kısa süre içinde yeni adreslere aktarıldığı doğrulandı.
Olayın Gelişimi ve Teknik Detaylar
Saldırı, ilk olarak blok zinciri güvenlik ve analiz firması Scam Sniffer tarafından tespit edildi. Yapılan incelemelere göre; Duelbits'in Ethereum, BNB Chain ve Tron ağlarındaki sıcak cüzdanları, şüpheli bir özel anahtar (private key) sızması yoluyla yeni oluşturulan adreslere fon transfer etti. Soruşturmanın ilerleyen aşamalarında, şirketin Bitcoin sıcak cüzdanından da 8.1 BTC'nin yetkisiz kişilerin eline geçtiği ortaya çıktı.
Etherscan verileri, saldırının boyutunu ve hızını gözler önüne serdi. Duelbits'e ait olduğu belirlenen bir Ethereum cüzdanı üzerinden dakikalar içinde;
- 836 ETH, - Yaklaşık 593.000 USDT, - 97.000 USDC, - 31.500 DAI, - 12.4 milyar SHIB
saldırganın kontrolündeki adreslere gönderildi. İlgili Ethereum cüzdanında kalan bakiyenin 25 doların altına düştüğü bildirildi.
Çalınan Fonların Durumu ve Konsolidasyon
Elde edilen bulgulara göre, çalınan varlıkların büyük bir kısmı kısa süre içerisinde ether (ETH) cinsine dönüştürüldü. Varlıklar daha sonra tek bir yeni adreste toplandı. Bu hedef adreste şu anda yaklaşık 2.234 ETH tutulduğu ve bu tutarın piyasa değerinin yaklaşık 6 milyon dolar olduğu hesaplandı. Raporlama saatine kadar bu konsolide cüzdandaki fonların başka bir yere hareket ettirilmediği kaydedildi.
Benzer bir özel anahtar sızıntısı taktiği, sektörün hacim olarak en büyük kripto casinosu konumundaki Stake platformunu da 2023 yılında vurmuş ve o saldırıda korsanlar 40 milyon dolar ile kayıplara karışmıştı.
Duelbits Yönetiminden Açıklama
Yaşanan siber saldırının ardından Duelbits cephesinden resmi bir açıklama geldi. Platformun kurucu ortaklarından Joe, X (eski adıyla Twitter) üzerinden yaptığı paylaşımda yaklaşık 7 milyon dolarlık bir hack olayını doğruladı:
> "Yaklaşık 7 milyonluk bir hack olayını onaylıyoruz. Tam olarak ne olduğunu ve bunun nasıl gerçekleştiğini hâlâ araştırıyoruz."
Joe, kullanıcı fonlarının güvende olduğunu vurgularken, platformun güvenlik soruşturması tamamen bitene ve sıcak cüzdanlar güvenli bir şekilde yeniden doldurulana kadar kapalı kalacağını duyurdu.
Olay öncesinde DappRadar verilerine göre Duelbits, zincir üstü (on-chain) mevduatlar bazında takip edilen 43 kripto casinoları listesinde 17. sırada yer alıyordu ve izlenen cüzdanlarında yaklaşık 5.7 milyon dolarlık varlık bulunuyordu. Ancak mevcut rakamların saldırıdan önceki bakiyeleri mi yoksa çıkışları mı yansıttığı henüz netlik kazanmadı. Platform yetkilileri, olayın tüm yönleriyle aydınlatılması için teknik incelemelerini sürdürüyor.
