Duelbits确认编号为$7M 的热钱包遭到黑客攻击，波及四条区块链。

Duelbits 是一个加密货币博彩平台。该平台证实，其热钱包于周四遭到攻击，损失约 700 万美元，网站也因此下线。攻击者入侵了 Ethereum、BNB Chain、Tron 和 Bitcoin 上的钱包。区块链安全公司 Scam Sniffer 认定，这起事件疑似由私钥泄露导致。该事件再次引发了人们对加密货币博彩平台热钱包安全措施的担忧，近年来此类平台已发生过多起类似攻击。

Duelbits 证实四条区块链上的热钱包遭遇 700 万美元攻击

据公司确认，Duelbits 于周四遭到攻击，攻击者清空了其热钱包，造成近 700 万美元的损失。此次攻击影响了 Ethereum、BNB Chain、Tron 和 Bitcoin 上的钱包。Etherscan 的链上数据显示，被确认属于 Duelbits 的钱包在几分钟内向攻击者转出了 836 ETH、约 162 万 USDT、97,000 USDC、31,500 DAI 和 124 亿 SHIB。该钱包此前持有大量资产，如今其中的 ETH 价值不足 25 美元。

攻击者将大部分被盗资产兑换成 ETH，并将其集中到一个新的单一地址中。该地址目前持有约 2,234 ETH，价值近 600 万美元。截至发稿时，该地址中的资产尚未发生任何转移。Scam Sniffer 随后报告称，Duelbits 的 Bitcoin 热钱包还损失了约 8.1 BTC。

攻击发生前，DappRadar 根据链上存款数据，将 Duelbits 在 43 家受追踪的加密货币赌场中排名第 17。其受监控的钱包中约有 570 万美元资产。

Scam Sniffer 认定疑似私钥泄露是攻击手段

区块链安全公司 Scam Sniffer 在 Duelbits 发布声明前，率先标记了该平台热钱包的异常资金流出。根据 Scam Sniffer 的报告，Ethereum、BNB Chain 和 Tron 上的钱包均将资产转移至新创建的地址，转账模式与私钥泄露的情况一致。

目前的推测认为，疑似私钥泄露是此次攻击的根本原因。换言之，攻击者可能直接取得了 Duelbits 热钱包私钥的控制权，而不是利用智能合约漏洞实施攻击。

2023 年，交易量最大的加密货币赌场 Stake 也曾遭遇私钥泄露攻击，当时黑客窃取了 4,000 万美元。

Duelbits 下线平台并表示用户资金仍然安全

Duelbits 联合创始人 Joe 在 X 上直接回应了这起攻击。他写道：“确认发生了黑客攻击。目前仍在调查具体发生了什么以及原因。”他补充称：“用户资金是安全的。”Joe 表示，在调查结束并为热钱包补充资金之前，网站将继续停止运行。

Duelbits 还在公司声明中将此事描述为一起“安全事件”，并表示让平台下线是出于预防目的。

常见问题

Duelbits 700 万美元攻击的原因是什么？

据区块链安全公司 Scam Sniffer 称，此次攻击涉及 Duelbits 在 Ethereum、BNB Chain、Tron 和 Bitcoin 上的热钱包，原因疑似是私钥泄露。

Duelbits 遭到攻击后用户资金安全吗？

Duelbits 联合创始人 Joe 表示，尽管发生了这起攻击，但用户资金是安全的。随着调查继续进行并为热钱包补充资金，该平台仍处于下线状态。

Duelbits 攻击影响了哪些区块链？

Ethereum、BNB Chain、Tron 和 Bitcoin 上的热钱包遭到入侵。被盗资产包括 836 ETH、约 162 万 USDT、97,000 USDC、31,500 DAI、124 亿 SHIB 和 8.1 BTC。