Tóm tắt
Nền tảng cá cược crypto Duelbits đã buộc phải đưa website ngừng hoạt động sau khi kẻ tấn công rút khoảng 7 triệu USD khỏi các ví nóng của nền tảng này. Đồng sáng lập Joe khẳng định tiền của người dùng vẫn an toàn và cho biết site chỉ được mở lại sau khi hoàn tất điều tra và nạp đầy trở lại các ví nóng. Công ty bảo mật blockchain Scam Sniffer là đơn vị đầu tiên phát hiện dòng tiền chảy ra từ ví nóng trên Ethereum, BNB Chain, Tron và cả Bitcoin, với nghi ngờ khoá riêng tư bị lộ. Phần lớn tài sản bị đánh cắp sau đó đã được hoán đổi sang ether và dồn về một địa chỉ duy nhất đang giữ khoảng 2.234 ETH, trị giá khoảng 6 triệu USD — số tiền này tính đến thời điểm đưa tin vẫn chưa được chuyển đi đâu thêm. Vụ việc dùng đúng thủ đoạn từng nhắm vào Stake năm 2023, khi nền tảng cá cược crypto lớn nhất theo khối lượng giao dịch mất 40 triệu USD.
Diễn biến chi tiết
Duelbits xác nhận bị hack, đưa site offline
Nền tảng cá cược crypto Duelbits đã đưa website của mình ngừng hoạt động sau khi kẻ tấn công rút khoảng 7 triệu USD khỏi các ví nóng vào thứ Năm.
“Xác nhận một vụ hack khoảng 7 triệu USD. Chúng tôi vẫn đang điều tra chính xác chuyện gì đã xảy ra và bằng cách nào”, đồng sáng lập Joe viết trên X, đồng thời khẳng định “tiền của người dùng vẫn an toàn”. Ông cho biết nền tảng sẽ tiếp tục offline cho tới khi cuộc điều tra kết thúc và các ví nóng được nạp đầy trở lại.
Ví nóng (hot wallet) là ví tiền mã hoá luôn được kết nối internet để phục vụ nhu cầu giao dịch thường xuyên của sàn hay nền tảng, khác với ví lạnh được lưu trữ ngoại tuyến. Chính vì luôn trực tuyến, ví nóng là mục tiêu hấp dẫn và dễ bị tấn công hơn.
Scam Sniffer phát hiện dòng tiền bất thường
Công ty bảo mật blockchain Scam Sniffer là đơn vị đầu tiên báo hiệu sự việc, khi phát hiện các ví nóng của Duelbits trên Ethereum, BNB Chain và Tron chuyển tiền tới những địa chỉ mới tạo, với nghi ngờ khoá riêng tư bị xâm phạm. Sau đó, đơn vị này cho biết thêm rằng ví nóng Bitcoin của nền tảng cũng mất 8,1 BTC.
Lộ khoá riêng tư (private key compromise) là tình huống kẻ tấn công nắm được khoá riêng tư — chuỗi ký tự bí mật dùng để kiểm soát và chuyển tiền khỏi một ví. Khi có khoá riêng tư, kẻ xấu có thể rút sạch tài sản mà không cần phá vỡ hệ thống của nền tảng.
Đây cũng chính là phương thức từng được dùng để tấn công Stake, sòng bạc crypto lớn nhất theo khối lượng giao dịch, vào năm 2023. Thời điểm đó, tin tặc cuỗm đi 40 triệu USD.
Dòng tiền bị đánh cắp đang nằm ở đâu?
Dữ liệu Etherscan cho thấy ví Ethereum được gắn nhãn là ví nóng của Duelbits đã gửi 836 ETH, khoảng 593.000 USDT, 97.000 USDC, 31.500 DAI và 12,4 tỷ SHIB tới kẻ tấn công chỉ trong vài phút. Hiện ví này chỉ còn chưa tới 25 USD giá trị ether.
Phần lớn tài sản bị đánh cắp sau đó đã được hoán đổi sang ether và dồn về một địa chỉ mới, nơi đang giữ khoảng 2.234 ETH, trị giá xấp xỉ 6 triệu USD. Tính đến thời điểm bài viết được đăng, số tiền này chưa được chuyển đi tiếp.
Ether (ETH) là đồng tiền mã hoá gốc của mạng lưới Ethereum, thường được dùng làm tài sản trung gian vì tính thanh khoản cao và dễ hoán đổi trên các sàn phi tập trung.
Vị thế của Duelbits trước sự việc
Trước khi xảy ra sự cố, DappRadar xếp Duelbits ở vị trí thứ 17 trong số 43 sòng bạc crypto được theo dõi, dựa trên lượng tiền gửi on-chain, với khoảng 5,7 triệu USD trên các ví được giám sát. Chưa thể xác định ngay liệu những con số này phản ánh số dư trước hay sau khi dòng tiền bị rút ra.
Trong một tuyên bố, Duelbits cho biết đang điều tra một “sự cố an ninh” và đã đưa website offline như một biện pháp phòng ngừa.
Các số liệu đáng chú ý
- Khoảng 7 triệu USD bị rút khỏi ví nóng của Duelbits; nền tảng đưa site offline để điều tra.
- Các blockchain bị ảnh hưởng: Ethereum, BNB Chain, Tron và Bitcoin.
- Ví nóng Bitcoin mất 8,1 BTC.
- Ví nóng Ethereum đã chuyển đi 836 ETH, khoảng 593.000 USDT, 97.000 USDC, 31.500 DAI và 12,4 tỷ SHIB; hiện còn dưới 25 USD ether.
- Khoảng 2.234 ETH (tương đương khoảng 6 triệu USD) đang nằm trong một địa chỉ mới và chưa được chuyển tiếp.
- DappRadar xếp Duelbits thứ 17/43 sòng bạc crypto được theo dõi, với khoảng 5,7 triệu USD tiền gửi on-chain trước sự việc.
- Để so sánh: vụ hack Stake năm 2023 với cùng thủ đoạn lộ khoá riêng tư gây thiệt hại 40 triệu USD.
Câu hỏi thường gặp
Duelbits bị hack bao nhiêu tiền?
Khoảng 7 triệu USD bị rút khỏi các ví nóng của Duelbits. Riêng ví nóng Bitcoin mất 8,1 BTC, còn ví nóng Ethereum mất 836 ETH cùng một lượng lớn USDT, USDC, DAI và SHIB.
Tiền của người dùng Duelbits có an toàn không?
Đồng sáng lập Duelbits, ông Joe, khẳng định trên X rằng tiền của người dùng vẫn an toàn. Nền tảng cho biết sẽ chỉ mở lại website sau khi hoàn tất điều tra và nạp đầy trở lại các ví nóng.
Vì sao ví nóng của Duelbits bị tấn công?
Các chuyên gia bảo mật nghi ngờ khoá riêng tư của ví đã bị lộ, tức kẻ tấn công nắm được chuỗi ký tự bí mật dùng để kiểm soát ví. Với khoá riêng tư trong tay, chúng có thể rút tiền mà không cần phá hệ thống.
Số tiền bị đánh cắp hiện đang ở đâu?
Phần lớn tài sản bị đánh cắp đã được hoán đổi sang ether và dồn về một địa chỉ ví mới đang giữ khoảng 2.234 ETH, trị giá khoảng 6 triệu USD. Tính đến thời điểm đưa tin, số tiền này chưa được chuyển đi tiếp.
Vụ hack Duelbits có giống vụ Stake năm 2023 không?
Có. Cả hai đều liên quan đến nghi vấn lộ khoá riêng tư. Vụ tấn công Stake, sòng bạc crypto lớn nhất theo khối lượng giao dịch, khiến nền tảng này thiệt hại 40 triệu USD vào năm 2023.
Nguồn: CoinDesk Finance
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
