Šta se desilo?

Suosnivač Duelbitsa Joe potvrdio je 24. septembra 2026. krađu kriptovaluta procenjenih na oko 7 miliona dolara. Platforma za onlajn kazino i sportsko klađenje tada je privremeno obustavila rad. Joe je naveo da su sredstva korisnika bezbedna; to je izjava kompanije, a ne nezavisna potvrda stanja svih korisničkih računa.

Duelbits je 27. septembra saopštio da su depoziti i isplate ponovo omogućeni posle obnove i testiranja sistema. Posebno je upozorio da su adrese za uplatu promenjene.

Koga pogađa?

Incident pogađa Duelbitsovu infrastrukturu onlajn novčanika i korisnike koji su zavisili od dostupnosti platforme. Scam Sniffer je pratio neovlašćene odlive na Ethereum, BNB Chain, Tron i Bitcoin mrežama. Ovi nalazi ne znače da su same blockchain mreže kompromitovane.

Kako se zaštititi?

  • Ne koristite prethodno sačuvane adrese za uplatu. Aktuelnu adresu proverite unutar svog naloga na zvaničnoj platformi, kako je kompanija izričito naložila.
  • Ignorišite neočekivane poruke koje nude povraćaj sredstava ili traže povezivanje novčanika.
  • Ne delite lozinke, kodove za prijavu, privatne ključeve ili početne fraze za oporavak novčanika.
  • Proverite istoriju naloga i sporne transakcije prijavite podršci kroz zvanični kanal.

Tehnički detalji

Scam Sniffer je 24. septembra prvo procenio odlive na oko 4,2 miliona dolara, a posle identifikacije dodatnih 8,1 BTC povećao svoju procenu na oko 4,9 miliona. Joe je zasebno prijavio ukupan gubitak od oko 7 miliona dolara. Ove procene imaju različit obuhvat i ne treba ih sabirati.

Istraživači sumnjaju na kompromitovanje privatnih ključeva. Posmatrani transferi podržavaju sumnju na neovlašćeno potpisivanje transakcija, ali sami po sebi ne dokazuju kako je napadač stekao pristup. U proverenim javnim objavama nema detaljnog tehničkog izveštaja koji bi potvrdio početni vektor napada.

Hot wallet je novčanik čija je infrastruktura za potpisivanje dostupna preko interneta. Ovaj incident nije potvrđena CVE ranjivost i nema objavljenu CVSS ocenu ili softversku zakrpu za krajnje korisnike.

Zašto je važno?

Zaštita ključeva i sistema koji odobravaju transakcije ključna je za servise koji čuvaju sredstva korisnika. Brzo prebacivanje sredstava može otežati odgovor na incident. Ponovno pokretanje servisa ne predstavlja nezavisnu reviziju bezbednosti njegove infrastrukture.

Preporuka Sajber Radara

Pratite zvanična obaveštenja i proveravajte podatke za uplatu unutar naloga. Posebno obratite pažnju na objavljenu promenu adresa i lažne poruke podrške. Operateri sličnih sistema treba da ograniče iznose u onlajn novčanicima, razdvoje pristup ključevima i prate neuobičajene odlive.