Hacker prosciugano 7 milioni di dollari dal casinò crypto Duelbits: sospetta compromissione della chiave privata

Joe ha scritto:

“Confermiamo un furto di circa 7 milioni di dollari. Stiamo ancora indagando su cosa sia successo e come.”

Joe ha aggiunto:

“I fondi degli utenti sono al sicuro.”

Dettagli dell’attacco

La prima segnalazione è arrivata da una società di sicurezza blockchain, Scam Sniffer, che ha indicato trasferimenti dai hot wallet di Duelbits sulle reti Ethereum, BNB Chain e Tron verso indirizzi recentemente creati, ipotizzando un compromesso di private key.

Successivamente è emerso che anche il hot wallet in Bitcoin ha perso fondi: secondo le segnalazioni sono stati sottratti 8,1 BTC. Un attacco simile basato sul furto di private key aveva colpito nel 2023 il casinò cripto più grande per volumi, Stake, con una perdita stimata di circa 40 milioni di dollari.

Dati pubblici di monitoraggio on-chain, come quelli riportati da Etherscan, mostrano che l’indirizzo etichettato come hot wallet di Duelbits ha inviato 836 ETH, circa 593.000 USDT, 97.000 USDC, 31.500 DAI e 12,4 miliardi di SHIB agli indirizzi dell’attaccante nel giro di pochi minuti; il wallet ora contiene meno di 25 dollari in ETH.

Risposte operative

La società ha annunciato che il servizio resterà offline fino al completamento delle verifiche e al ripristino dei hot wallet. Tra le misure attese in questi casi vi sono audit forense della blockchain, coordinamento con provider di servizi di sicurezza e, se necessario, coinvolgimento delle autorità giudiziarie e di polizia informatica.

Dal punto di vista tecnico, un compromesso di private key significa che gli aggressori hanno ottenuto le chiavi crittografiche necessarie per firmare transazioni: questo tipo di violazione può derivare da compromissioni dei sistemi interni, esposizione accidentale delle chiavi o attacchi mirati contro infrastrutture di custodia.

Contesto e precedenti rilevanti

Il settore del gioco d’azzardo in criptovalute ha visto negli ultimi anni diversi episodi di hacking che hanno evidenziato la vulnerabilità dei hot wallet utilizzati per la gestione liquida dei fondi. L’attacco a Stake nel 2023 è uno dei casi più rilevanti per dimensione e impatto mediatico, e ha spinto molte piattaforme a rivedere le pratiche di custody.

La differenza tra hot wallet e cold wallet è centrale: i primi vengono mantenuti connessi alla rete per permettere operazioni rapide, mentre i secondi restano offline per proteggere le chiavi private. La scelta dell’architettura di custodia influisce direttamente sul rischio operativo e sulla resilienza a furti coordinati.

Implicazioni per il mercato e per gli investitori

Attacchi di questa natura possono avere effetti immediati sulla fiducia degli utenti e sulla valutazione di piattaforme simili, con possibile aumento della volatilità sui token collegati ai servizi di gioco e diminuzione della liquidità su mercati secondari. Investitori e operatori potrebbero rivalutare l’esposizione ai servizi che mantengono elevate porzioni di capitale in hot wallet.

Dal punto di vista regolamentare, incidenti ripetuti accrescono la pressione su autorità e legislatori per introdurre requisiti più stringenti su pratiche di custody, assicurazioni sui fondi e obblighi di trasparenza per le piattaforme che operano in ambito finanziario e di gioco.

Raccomandazioni per gli utenti

Per gli utenti è importante distinguere tra fondi destinati all’uso frequente e riserve a lungo termine: limitare l’esposizione ai hot wallet, utilizzare soluzioni di custodia regolamentate quando possibile e attivare tutte le misure di sicurezza offerte dalla piattaforma (autenticazione a due fattori, whitelist degli indirizzi, notifiche sulle transazioni).

In caso di utilizzo di servizi di gioco o exchange poco conosciuti, è prudente monitorare gli indirizzi pubblici associati alla piattaforma e seguire gli aggiornamenti ufficiali per valutare la rapidità e la qualità della risposta a incidenti di sicurezza.

Prospettive

Il caso mette in evidenza come la sicurezza operativa e la governance delle chiavi siano elementi critici per la sostenibilità delle attività che gestiscono asset digitali. Oltre agli interventi tecnici, la risposta efficace richiede trasparenza verso gli utenti e, nei casi rilevanti, strumenti assicurativi o piani di compensazione che possano mitigare l’impatto finanziario sull’utenza.

In sintesi

• La ripetizione di attacchi ai hot wallet evidenzia un rischio operativo strutturale che potrebbe spingere investitori e piattaforme verso soluzioni di custodia più sicure e regolamentate.
• Eventi di questo tipo possono aumentare la volatilità sui mercati collegati al gioco in criptovalute e ridurre temporaneamente la liquidità, influenzando le strategie di breve termine degli operatori italiani.
• La maggiore attenzione regolamentare e la domanda di assicurazioni sui fondi potrebbero comportare costi operativi più alti per le piattaforme, con possibili effetti su commissioni e modelli di business.
• Gli investitori retail dovrebbero considerare il rischio di custodia come componente chiave nella valutazione del portafoglio e preferire piattaforme con pratiche trasparenti e misure di sicurezza avanzate.