Por Canuto  

Duelbits suspendió sus operaciones después de un ataque que, según un reporte de CryptoBriefing, habría drenado cerca de USD $7 millones de sus hot wallets. La plataforma ya había sufrido una brecha en 2024 y ahora promete reponer esas billeteras y volver a operar.

***

  • La pérdida estimada aumentó de USD $4,2 millones a cerca de USD $7 millones al incluir movimientos adicionales en BTC y SOL.
  • Los atacantes habrían sustraído ETH, USDT, USDC, BNB y TRX, y luego movieron parte de los activos mediante puentes y protocolos de intercambio.
  • Un cofundador afirmó que los fondos de los usuarios siguen seguros; Duelbits planea reponer sus hot wallets y relanzar la plataforma.

 

Duelbits, una plataforma de casino cripto y apuestas deportivas, suspendió sus operaciones después de un ataque que habría drenado alrededor de USD $7 millones de sus hot wallets, según informó CryptoBriefing. El incidente ocurrió el 24 de septiembre de 2026 y habría afectado activos distribuidos en varias redes blockchain. La compañía ya había sufrido una brecha en febrero de 2024.

Las primeras estimaciones ubicaban las pérdidas en unos USD $4,2 millones y contemplaban movimientos en Ethereum, BNB Chain y Tron. El cálculo aumentó después de que investigadores sumaran transferencias adicionales vinculadas con Bitcoin y Solana, aunque el reporte no precisa las cantidades correspondientes a esos activos. La cifra total continúa siendo aproximada.

Un drenaje que cruzó varias redes

El inventario identificado incluye 836 ETH, 1,62 millones de USDT, 97.000 USDC, 209 BNB y 192.000 TRX, además de movimientos menores que, según el reporte, parecen involucrar BTC y SOL. La suma total comunicada se amplió al incorporar operaciones detectadas en varias redes, pero no se ofrece un desglose completo por activo.

El compromiso de una clave privada asociada con las hot wallets de Duelbits es la causa más probable señalada por el reporte. Sin embargo, esa explicación no equivale a una conclusión técnica confirmada: la información disponible no detalla cómo habría ocurrido la filtración ni qué sistema se vio comprometido. Las hot wallets están conectadas a internet y facilitan operaciones frecuentes, pero esa conectividad también hace crucial proteger las claves que autorizan transacciones.

Tras recibir los fondos, los atacantes habrían enviado los activos a direcciones de billetera recién creadas. La mayoría de los tokens sustraídos se habría convertido a ETH y luego pasado por puentes entre cadenas y protocolos de intercambio, de acuerdo con el reporte. Ese recorrido puede complicar el seguimiento de los activos, aunque la fuente no detalla cuánto dinero se recuperó ni identifica a los responsables.

La suspensión de operaciones deja a Duelbits ante la tarea de reorganizar el servicio mientras evalúa el impacto del drenaje y prepara la reposición de sus billeteras operativas. El reporte no establece una fecha para la reanudación.

Un antecedente que eleva el costo de la brecha

El ataque de septiembre no es el primer drenaje importante que afecta a Duelbits. En febrero de 2024, la plataforma perdió aproximadamente USD $4,6 millones en una brecha, según reportes publicados entonces. Si se suman esa cifra y la estimación actual, las pérdidas de ambos incidentes se acercarían a USD $11,6 millones. La comparación no demuestra que los episodios compartieran la misma causa técnica.

Un cofundador de Duelbits afirmó que los fondos de los usuarios permanecen seguros, según la información publicada. La plataforma también planea reponer sus hot wallets y relanzar sus operaciones, aunque no se detallan plazos ni medidas técnicas específicas. El reporte no acompaña la declaración sobre los fondos de los clientes con una auditoría o verificación independiente.

La compañía sostiene que separa las billeteras calientes usadas para operar de las reservas de usuarios mantenidas en almacenamiento en frío. Esa afirmación aporta contexto a la declaración sobre los fondos de los clientes, pero no permite verificar por sí sola cómo se administraban las claves ni cuál fue el alcance de la intrusión.

La tensión entre velocidad y custodia

Las billeteras calientes cumplen una función práctica en servicios que necesitan procesar operaciones con rapidez: mantienen activos disponibles y conectados a la red. En contraste, el almacenamiento en frío conserva las claves fuera de línea y reduce la exposición directa a ataques remotos, aunque no elimina la necesidad de controles para mover fondos cuando hace falta. La separación entre liquidez operativa y reservas puede reducir ciertos riesgos, pero no los suprime.

Si una clave privada queda expuesta, quien la controla puede autorizar movimientos desde la billetera correspondiente. Por eso, el presunto compromiso de una clave es una explicación relevante para el drenaje, aunque el reporte no confirma el mecanismo exacto por el que habría ocurrido la filtración. Esclarecer esa ruta será importante para evaluar la respuesta de la plataforma.

El paso de los fondos por puentes y protocolos de intercambio añade complejidad al rastreo, porque puede distribuir activos entre redes y convertir unos tokens en otros. En este caso, la información disponible indica que la mayoría de los activos sustraídos se habría convertido a ETH y luego canalizado mediante esos servicios. No establece si las operaciones ocultaron el rastro ni si Duelbits o terceros recuperaron fondos.

La promesa de reponer las hot wallets y reanudar el servicio no aclara por sí sola cómo cambiará la seguridad de la plataforma. Tras dos brechas que, sumadas, representarían pérdidas cercanas a USD $11,6 millones, Duelbits tendrá que explicar cómo protegerá sus claves y distinguirá las billeteras operativas de las reservas de los usuarios. El reporte no informa de cambios concretos ya implementados.

Qué queda por aclarar

La cifra de USD $7 millones es una estimación que incorporó movimientos en varias redes después de los primeros cálculos, no un monto definitivo con un desglose completo por activo. El reporte enumera cantidades para ETH, USDT, USDC, BNB y TRX, pero solo menciona movimientos menores de BTC y SOL sin asignarles una cifra.

También siguen abiertas preguntas sobre el origen de la presunta filtración y las medidas que Duelbits adoptará antes de volver a operar. La información difundida no especifica si la plataforma contrató una auditoría externa, identificó una vulnerabilidad concreta o si los fondos fueron congelados en alguna etapa. Esos puntos serán relevantes para evaluar la respuesta, pero no deben darse por confirmados.

Por ahora, la empresa combina la suspensión de operaciones con la promesa de reponer las billeteras calientes y relanzar la plataforma, mientras un cofundador sostiene que los fondos de los usuarios están a salvo. La resolución dependerá de que Duelbits aclare el incidente y explique qué cambios hará en la gestión de sus claves. Esa explicación será central para recuperar la confianza de sus usuarios.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados