پلتفرم کازینوی کریپتویی Duelbits پس از آنکه مهاجمان موفق شدند حدود ۷ میلیون دلار از چندین کیف پول این سرویس سرقت کنند، فعالیت خود را متوقف کرد. در این حمله، دارایی‌های مسروقه از چهار شبکه بلاکچین مختلف جابه‌جا شده و بخش بزرگی از آن‌ها به اتریوم (Ether) تبدیل شده است.
جزئیات فنی حمله و دارایی‌های مسروقه
شرکت Scam Sniffer که در حوزه امنیت بلاکچین فعالیت می‌کند، اولین kali تراکنش‌های غیرعادی را در کیف پول‌های Duelbits در شبکه‌های BNB Chain، Ethereum و Tron شناسایی کرد. متعاقباً، سرقت ۸.۱ واحد بیت‌کوین (BTC) نیز از کیف پول بیت‌کوین این پلتفرم گزارش شد.
تمامی کیف پول‌های مورد اثر، از نوع Hot Wallet بودند. این کیف پول‌ها برای تسهیل در واریز و برداشت سریع کاربران به صورت آنلاین فعال هستند، اما به دلیل اتصال دائمی به شبکه، در صورت افشای اعتبارنامه‌ها (Credentials)، ریسک بالایی برای سرقت دارایی‌ها دارند.
مجموع دارایی‌های سرقتی شامل موارد زیر است:
- ۸۳۶ ETH
- حدود ۵۹۳,۰۰۰ USDT
- ۹۷,۰۰۰ USDC
- ۳۱,۵۰۰ DAI
- ۱۲.۴ میلیارد SHIB
تحلیل متدولوژی حمله
با توجه به سرعت و مقیاس تخلیه کیف پول‌ها، تحلیلگران Scam Sniffer احتمال می‌دهند که Private Key (کلید خصوصی) این کیف پول‌ها لو رفته باشد. در چنین حالتی، مهاجم می‌تواند بدون نیاز به اکسپلویت کردن نقاط ضعف شبکه بلاکچین، مستقیماً دارایی‌ها را منتقل کند.
بخش بزرگی از توکن‌های مسروقه به اتریوم تبدیل شده و در یک آدرس واحد جمع‌آوری شده‌اند. این اقدام استراتژیک است، زیرا برخلاف توکن‌هایی مانند USDT و USDC که صادرکنندگان آن‌ها می‌توانند دارایی‌ها را مسدود (Freeze) کنند، اتریوم هیچ صادرکننده مرکزی ندارد و بازیابی آن بسیار دشوارتر است.
پاسخ مدیریت و وضعیت فعلی
جو، یکی از بنیان‌گذاران Duelbits، وقوع این حمله را تأیید کرد و اعلام کرد که پلتفرم تا زمان تکمیل تحقیقات و شارژ مجدد کیف پول‌های Hot، آفلاین خواهد ماند. اگرچه وی ادعا کرده است که سرمایه‌های کاربران ایمن است، اما این موضوع هنوز توسط هیچ منبع مستقلی تأیید نشده است.
هشدار امنیتی: به کاربران توصیه شده است از هرگونه لینک مربوط به «بازپرداخت» یا «بازیابی دارایی‌ها» که در شبکه‌های اجتماعی منتشر می‌شود دوری کنند، زیرا این لینک‌ها احتمالاً حملات فیشینگ برای سرقت عبارت بازیابی (Recovery Phrase) کیف پول‌ها هستند.
