קריפטו קזינו Duelbits הוציא את האתר שלו למצב לא מקוון לאחר שתוקפים סגרו בערך 7 מיליון דולר מארנקיו השונים.
החברה אמרה שהיא חוקרת את הנושא ומבטיחה לאנשים שהכספים בחשבונות אינם מושפעים. עם זאת, הם לא מגיבים כיצד התוקפים קיבלו גישה למערכות או מתי הקזינו ייפתח מחדש.
תוקפים מרוקנים ארנקים בארבע רשתות
Scam Sniffer (חברה המתמחה בחקר אבטחת בלוקצ'יין) זיהתה לראשונה שורה של העברות חריגות מארנקי Duelbits ב- שרשרת BNB, Ethereum ו-Tron. הפסד של 8.1 $BTC מה $BTC ארנק של Duelbits זוהה מאוחר יותר.
הארנקים שהושפעו היו "ארנקים חמים": חשבונות מקוונים שבהם פלטפורמה תחזיק מספיק קריפטו לעיבוד הפקדות או משיכות של לקוחות. זה, למרות שהוא נוח לעסקאות מהירות, מעמיד אותם בסיכון רב יותר אם מישהו יצליח להשיג גישה לאישורים.
מייסד Duelbits ג'ו אישר את התקרית וכתב:
לדבריו, Duelbits יישאר במצב לא מקוון עד שהחקירה תושלם וכאשר החברה תחדש את הארנקים החמים שלה. אבל עדיין לא יהיה אימות עצמאי של הכספים כדי לדעת אם הם בטוחים כפי שנטען.
התוקף קיבל 836 $ETHבערך. 593,000 $USDT97,000 $USDC31,500 DAI ו-12.4 מיליארד SHIB.
בגלל המהירות וההיקף של משיכות אלה, Scam Sniffer חושד שמפתח פרטי נפרץ.
המפתח הפרטי מתייחס לאישורי מאסטר לשליטה בארנק קריפטו. אם משיגים זאת, ייתכן שלא יהיה צורך לנצל שום בלוקצ'יין כדי לבצע העברות מהארנק המשויך.
Duelbits לא אישרה את ההסבר הזה.
כספים גנובים הומרו לאתר
רוב האסימונים הגנובים הוחלפו ב-Ether וקובצו בכתובת אחת.
הכתובת החזיקה בערך 2,234 $ETHמוערך בערך 6 מיליון דולרבעקבות ההעברות. הכספים לא זזו הלאה בזמן המעקב אחריהם.
אם הנכסים הגנובים יועברו ל-Ether, הדבר עלול להקשות בהרבה על השחזור של נכסים כאלה.
החברות מגבות $USDT & $USDC מסוגלים להקפיא את הנכסים הללו, בעוד שזה לא אפשרי כשמדובר באתר. אין מנפיק לאתר, כמו שיש לנכסים כגון $USDT & $USDCשיוכל להקפיא אותו אם יילקח כחלק מפריצת סייבר.
קומץ שאלות עדיין נותרו ללא מענה. זו עדיין שאלה כיצד ייתכן שהאישורים של ארנק Duelbits הופרו, ואם הפקדות לקוחות הונחו בארנקים המושפעים, ולבסוף, מתי המשיכות יתחדשו.
Duelbits שתק עד כה.
כמו כן, יש להמליץ ללקוח שלא להשתמש בקישורי החזר או שחזור הזמינים בזמן ההפסקה. קישורים רבים ששותפו בזמנים כאלה מובילים להשגת פרטי ארנק וביטויי שחזור.
סיכום סופי
- Duelbits הודיעו לאחרונה שהם נפרצו תמורת כ-7 מיליון דולר על פני ארבעה ארנקי רשת שונים:
- רוב הנכסים שנחטפו הוחלפו ל-Ether והם גלויים בכתובת אחת.