Крипто казиното Duelbits потвърди пробив в сигурността, при който от горещите му портфейли са източени приблизително 7 милиона долара. Това принуди платформата да преустанови работа, докато разследващите установят първопричината за атаката.
Съоснователят Джо съобщи за инцидента в X, като увери потребителите, че средствата им са в безопасност, и заяви, че операциите ще бъдат възстановени след приключване на разследването и попълване на портфейлите.
Инцидентът стана известен след откриването на подозрителни транзакции в няколко блокчейна. Фирмата за блокчейн сигурност Scam Sniffer първа съобщи за необичайни изходящи трансфери на стойност около 4,2 милиона долара от горещите портфейли на Duelbits в мрежите Ethereum, BNB Chain и Tron към новосъздадени адреси.
От компанията оцениха активността като възможно компрометиране на частен ключ. По-късно разследващите установиха, че от биткойн портфейла на компанията са изтеглени 8,1 BTC, с което съобщените загуби нараснаха до близо 7 милиона долара.
В мрежата Ethereum от засегнатия портфейл в рамките на броени минути бяха преведени 836 ETH, приблизително 593 000 USDT, 97 000 USDC, 31 500 DAI и 12,4 милиарда SHIB. Допълнителните изходящи трансфери включваха 209 BNB и 192 000 TRX. Повечето от откраднатите активи бяха преобразувани в Ether и консолидирани в един адрес, съдържащ около 2 234 ETH, оценени на приблизително 6 милиона долара към момента на проследяването.
Въпреки че моделът на транзакциите показва неразрешен контрол върху възможностите за подписване на преводи, Duelbits все още не е публикувала технически анализ на първопричината. Поради това предполагаемото разкриване на частния ключ остава оценка на изследователите по сигурността, а не потвърдено заключение.
Ако идентификационните данни за подписване са били компрометирани, атакуващите са могли да упълномощават валидно изглеждащи преводи, без да се възползват от уязвимост в смарт договор. Това прави незабавната подмяна на данните и изолацията на портфейлите от критично значение.
В последващи обновления Джо заяви, че от Duelbits са установили какво се е случило и обеща официално изявление в рамките на 24 часа. Той прогнозира, че уебсайтът може да поднови работа до 15 часа, като същевременно предупреди, че инженерите изграждат наново сървърите за депозити и тегления, за да гарантират сигурността на инфраструктурата. Компанията се извини за прекъсването и заяви, че целта на дейностите е да се предотврати повторен инцидент.
Планът за възстановяване на Duelbits включва приключване на разследването, попълване на горещите портфейли, възстановяване на услугите и стартиране на Duelbits 2.0. Спирането на платформата намалява риска, докато инженерите подменят ключовете, преразглеждат правата за достъп, сравняват балансите и проверяват системите за транзакции.
Въпреки това компанията все още не е обяснила вектора на достъп, използваната архитектура за съхранение на портфейлите или дали специалисти по реагиране на инциденти и криптоборси оказват съдействие за възстановяването на активите.
Потребителите трябва да използват единствено официалния уебсайт на Duelbits и потвърдените профили в социалните мрежи за информация. Те трябва да избягват непоискани съобщения за възстановяване на средства и никога да не споделят секретни фрази (seed phrases), пароли или кодове за автентификация, тъй като киберпрестъпниците се възползват от популярни инциденти с криптовалути, като се представят за други лица и използват фишинг.
От Duelbits твърдят, че балансите на клиентите са защитени и че платформата ще се завърне по-сигурна. Въпреки това инцидентът остава актуален, докато изявлението на компанията не документира потвърдената първопричина, засегнатите системи, откраднатите активи и въведените защитни мерки.
Независимата проверка на подновените депозити и тегления ще бъде от съществено значение за възстановяване на доверието след хакерската атака срещу Duelbits за 7 милиона долара.
Cut every SOC alert investigation by 21 min. Power your SOC with instant IOC context for immediate response: Integrate TI Lookup in your SOC