Duelbits đã phải tạm đóng cửa sau khi bị hacker rút khoảng 7 triệu USD khỏi các ví nóng trên bốn blockchain, với phần lớn tài sản bị đánh cắp sau đó được chuyển đổi sang Ethereum (ETH).
Những điểm chính:
- Duelbits xác nhận sự cố xâm phạm ví nóng trị giá khoảng 7 triệu USD và khẳng định tiền khách hàng vẫn an toàn trong thời gian nền tảng tạm ngừng hoạt động.
- Scam Sniffer lần theo các giao dịch đáng ngờ trên Ethereum, BNB Chain, Tron và Bitcoin (BTC), trong khi điểm yếu ban đầu bị khai thác vẫn đang được điều tra.
- Phần lớn tài sản bị đánh cắp đã được hoán đổi sang ETH và gom về một địa chỉ, hiện nắm giữ khoảng 2.234 ETH, trị giá xấp xỉ 6 triệu USD.
Lỗ hổng ví Ethereum
Scam Sniffer ban đầu đã phát hiện các giao dịch bất thường từ ví nóng Duelbits trên Ethereum, BNB Chain và Tron, sau đó ghi nhận thêm một ví khác mất 8,1 BTC. Joe, đồng sáng lập Duelbits, sau đó xác nhận vụ hack trị giá khoảng 7 triệu USD và cho biết casino sẽ tiếp tục ngừng hoạt động trong thời gian điều tra.
“Xác nhận vụ hack khoảng 7 triệu USD. Vẫn đang điều tra chính xác chuyện gì xảy ra và bằng cách nào,” Joe viết, đồng thời khẳng định tiền của người dùng vẫn an toàn. Duelbits chưa công bố chi tiết cách kẻ tấn công chiếm được quyền truy cập, và các nguồn độc lập cũng chưa thể xác minh tuyên bố về số dư tài khoản khách hàng.
Dữ liệu on-chain cho thấy ví Ethereum đã chuyển đi 836 ETH, khoảng 593.000 Tether (USDT), 97.000 USD Coin (USDC), 31.500 Dai (DAI) và 12,4 tỷ Shiba Inu (SHIB) chỉ trong vài phút. Phần lớn số tài sản bị đánh cắp sau đó được quy đổi sang ETH và gom về một địa chỉ duy nhất, nắm giữ khoảng 2.234 ETH, được định giá gần 6 triệu USD tại thời điểm ghi nhận.
Bài liên quan: Bitget xác nhận vụ xâm phạm 351,6 triệu USD và tạm ngừng toàn bộ rút tiền
Phân tích từ Scam Sniffer
Theo Scam Sniffer, tốc độ và mô hình di chuyển tài sản cho thấy khả năng cao đã xảy ra việc lộ hoặc bị chiếm đoạt private key, cho phép kẻ tấn công toàn quyền kiểm soát ví mà không cần khai thác lỗ hổng của bản thân blockchain.
Duelbits hiện chưa xác nhận giả thuyết này, khiến phương thức tấn công vẫn là dấu hỏi trong khi nền tảng tập trung bổ sung lại tài sản cho các ví nóng và khôi phục dịch vụ.
Việc nhanh chóng chuyển stablecoin bị đánh cắp sang ETH cũng làm hạn chế lựa chọn thu hồi tài sản, bởi các nhà phát hành tập trung như USDT hay USDC có thể đóng băng token trong một số trường hợp, trong khi Ether không có đơn vị phát hành tương tự để can thiệp. Tại thời điểm các nhà nghiên cứu theo dõi, số 2.234 ETH gom về vẫn chưa được chuyển đi tiếp.
Duelbits từng đối mặt với một vụ trộm ví nóng khác vào tháng 2/2024, khi công ty an ninh mạng Halborn báo cáo một kẻ tấn công đã khai thác lỗ hổng bảo mật và rút khoảng 4,6 triệu USD. Vụ việc trước đó cũng xoay quanh cùng nhóm rủi ro: ví nóng phục vụ giao dịch nhanh nhưng đối mặt nguy cơ truy cập trái phép cao hơn nhiều so với giải pháp lưu trữ ngoại tuyến.
Đọc tiếp: Bitget đối mặt nghi vấn rò rỉ ví 177 triệu USD, dữ liệu on-chain cho thấy
