پلتفرم کازینوی کریپتویی Duelbits تایید کرد که در پی یک حمله سایبری، مبلغی در حدود ۷ میلیون دلار از کیف پول‌های Hot (Hot Wallets) این سرویس سرقت شده است. در واکنش به این حادثه، شرکت برای بررسی دقیق‌تر ابعاد حمله، تمامی فعالیت‌های پلتفرم خود را متوقف کرده و سرویس را Offline کرده است.
جزئیات فنی سرقت و دارایی‌های betroffen
این حادثه پس از آنکه پژوهشگران امنیت بلاکچین تراکنش‌های مشکوکی را از کیف پول‌های مرتبط با Duelbits شناسایی کردند، برملا شد. طبق گزارش‌های اولیه، مقادیر قابل توجهی از دارایی‌ها در شبکه‌های Ethereum، BNB Chain و Tron به آدرس‌های تازه‌ساختی منتقل شده‌اند که این موضوع قویاً نشان‌دهنده احتمال لو رفتن کلیدهای خصوصی (Private Key Compromise) است.
- شبکه اتریوم: سرقت ۸۳۶ ETH، حدود ۵۹۳,۰۰۰ USDT، ۹۷,۰۰۰ USDC، ۳۱,۵۰۰ DAI و ۱۲.۴ میلیارد SHIB.
- سایر شبکه‌ها: انتقال ۲۰۹ BNB و ۱۹۲,۰۰۰ TRX.
- بیت‌کوین: سرقت ۸.۱ BTC از کیف پول Hot بیت‌کوین.
تحلیل رفتار مهاجم
مهاجم بلافاصله بخش بزرگی از توکن‌های سرقتی را به Ether تبدیل کرد. تحلیلگران بلاکچین موفق شدند مسیر انتقال دارایی‌ها را تا یک آدرس واحد ردیابی کنند که در زمان گزارش، حدود ۲,۲۳۴ ETH (به ارزش تقریبی ۶ میلیون دلار) را در اختیار داشت. تبدیل سریع دارایی‌ها در شبکه‌های مختلف (Cross-chain) و تبدیل توکن‌ها پیش از آنکه اپراتورها بتوانند آدرس‌ها را مسدود کنند، عملیات پاسخ به حادثه (Incident Response) را پیچیده‌تر کرده است.
اقدامات پیشگیرانه و توصیه‌ها
مدیریت Duelbits اعلام کرده است که پلتفرم تا زمان تکمیل تحقیقات و بازسازی موجودی کیف پول‌ها، در دسترس نخواهد بود. این تصمیم برای جلوگیری از دسترسی احتمالی مهاجم به سایر سیستم‌های عملیاتی یا اعتبارنامه‌های امضای کیف پول (Wallet-signing credentials) اتخاذ شده است.
کارشناسان امنیتی هشدار می‌دهند که کاربران باید در برابر حملات Phishing که معمولاً پس از چنین سرقت‌های بزرگی برای سوءاستفاده از وضعیت اضطراری کاربران اجرا می‌شوند، هوشیار باشند. کاربران اکیداً توصیه شده‌اند که عبارت بازیابی (Seed Phrase)، رمز عبور یا کلیدهای خصوصی خود را در اختیار هیچ‌کس قرار ندهند.
