Duelbits 遭遇私钥 $6M 泄露事件，波及五条区块链

加密货币赌场和体育博彩平台 Duelbits 于 2026 年 9 月 24 日疑似遭遇私钥泄露。区块链安全公司 ScamSniffer 报告称，该平台在以太坊、BNB Chain 和 Tron 上的热钱包向新创建的地址转出约 420 万美元。被盗资产包括 836 ETH、162 万 USDT、97,000 USDC、209 BNB 和 192,000 TRX，其中大部分后来被兑换成 ETH。这是一种常见的洗钱手法，可将不同类型的代币整合成单一且流动性极高的资产。

随着进一步监测结果陆续出现，事件规模持续扩大：Duelbits 的比特币热钱包又记录到 8.1 BTC 的额外流出，价值约 68 万美元；Solana 上约 100 万美元的资金也被关联到同一行动，使潜在总损失升至约 590 万至 600 万美元。值得注意的是，这并非 Duelbits 首次遭遇此类攻击——2024 年，CertiK 报告称黑客利用该平台的漏洞，通过类似的私钥泄露事件转走了 460 万美元。

损失详情与资产转换手法

被盗资产包括来自以太坊、BNB Chain 和 Tron 热钱包的 836 ETH、162 万 USDT、97,000 USDC、209 BNB 和 192,000 TRX。CertiK 最初估计损失为 460 万美元，链上调查员 Specter 随后澄清称，该数字更接近 490 万美元。此外，还有在比特币上追踪到的资金，以及 Solana 上约 100 万美元的资金被关联到同一行动。疑似盗窃地址已在比特币、Tron、以太坊和 Solana 上被识别出来。大部分被盗资金后来被兑换成 ETH，这是一种常见的洗钱手法，可将不同类型的代币整合成单一且流动性极高的资产。

Duelbits 遭遇安全事件后将平台下线

针对这一事件，Duelbits 确认正在调查影响该网站的安全事件，并出于预防目的暂时下线平台，同时努力确认恢复服务是否安全。该平台尚未提供完整的事后分析，解释私钥是如何暴露的。2024 年，CertiK 报告称黑客利用该平台的漏洞，通过类似的私钥泄露事件转走了 460 万美元，随后将以太坊和 BNB Chain 上的资产兑换成 ETH。Cyvers Alert 将此前的漏洞归因于钱包访问权限丢失。

常见问题

2026 年 9 月 24 日 Duelbits 发生了什么？

Duelbits 疑似遭遇私钥泄露。区块链安全公司 ScamSniffer 报告称，该平台在以太坊、BNB Chain 和 Tron 上的热钱包向新创建的地址转出约 420 万美元，五条区块链上的总损失估计为 590 万至 600 万美元。

Duelbits 如何应对这起安全事件？

Duelbits 确认正在调查影响该网站的安全事件，并出于预防目的暂时下线平台，同时努力确认恢复服务是否安全。

Duelbits 之前是否遭遇过类似攻击？

是的。2024 年，CertiK 报告称黑客利用该平台的漏洞，通过类似的私钥泄露事件转走了 460 万美元，随后将以太坊和 BNB Chain 上的资产兑换成 ETH。