پلتفرم کازینوی کریپتویی Duelbits تایید کرد که در اثر یک حمله سایبری، مبلغی در حدود ۷ میلیون دلار از کیف پول‌های گرم (Hot Wallets) این سرویس تخلیه شده است. این حادثه منجر به توقف فعالیت‌های پلتفرم و آفلاین شدن سیستم‌ها شد تا تیم‌های بررسی بتوانند علت ریشه‌ای (Root Cause) حمله را شناسایی کنند.
جزئیات فنی و تحلیل تراکنش‌ها
این رصد امنیتی ابتدا توسط شرکت Scam Sniffer آغاز شد که خروج غیرعادی ۴.۲ میلیون دلار از کیف پول‌های Duelbits در شبکه‌های Ethereum، BNB Chain و Tron به آدرس‌های جدید را گزارش کرد. با ادامه بررسی‌ها، خروج ۸.۱ BTC از کیف پول بیت‌کوین این شرکت نیز شناسایی شد که مجموع خسارات را به حدود ۷ میلیون دلار رساند.
در شبکه اتریوم، دارایی‌های متعددی از جمله 836 ETH، حدود ۵۹۳ هزار USDT، ۹۷ هزار USDC، ۳۱.۵ هزار DAI و ۱۲.۴ میلیارد SHIB در عرض چند دقیقه منتقل شدند. همچنین ۲۰۹ BNB و ۱۹۲ هزار TRX نیز از این کیف پول‌ها خارج شد. بخش بزرگی از دارایی‌های مسروقه به Ether تبدیل و در یک آدرس واحد تجمیع شدند.
بررسی بردار حمله (Attack Vector)
الگوی تراکنش‌ها نشان‌دهنده کنترل غیرمجاز بر قابلیت‌های امضای کیف پول (Wallet-signing) است. اگرچه Duelbits هنوز تحلیل فنی دقیقی منتشر نکرده است، اما پژوهشگران امنیتی احتمال لو رفتن کلید خصوصی (Private-key compromise) را بسیار زیاد می‌دانند. در صورتی که اعتبارنامه‌های امضا (Signing Credentials) به سرقت رفته باشند، مهاجمان می‌توانند بدون نیاز به اکسپلویت کردن قراردادهای هوشمند (Smart Contracts)، تراکنش‌های معتبری را تایید و اجرا کنند.
اقدامات جبرانی و بازگشت به عملیات
مدیران Duelbits اعلام کردند که در حال بازسازی سرورهای مربوط به واریز و برداشت (Deposit and Withdrawal Servers) هستند تا از امنیت زیرساخت اطمینان حاصل کنند. برنامه بازیابی این شرکت شامل مراحل زیر است:
- تکمیل تحقیقات برای شناسایی نقطه ورود مهاجم
- چرخش کلیدها (Key Rotation) و بازبینی دسترسی‌های ممتاز (Privileged Access)
- تامین مجدد موجودی کیف پول‌های گرم
- راه‌اندازی نسخه جدید پلتفرم تحت عنوان Duelbits 2.0
کارشناسان توصیه می‌کنند کاربران در این بازه زمانی از پیام‌های غیررسمی مربوط به بازپرداخت یا بازیابی دارایی‌ها دوری کنند، زیرا احتمال استفاده از این حادثه برای حملات فیشینگ (Phishing) و سرقت Seed Phrase یا کدهای احراز هویت بسیار بالا است.
