加密賭場duelbits在Ethereum、Bnb chain和Tron上的熱錢包出現約420萬美元異常流出
Duelbits熱錢包遭盜約420萬美元
鏈上監測機構scam sniffer率先標出，加密賭場duelbits在ethereum、bnb chain和tron上的熱錢包出現約420萬美元異常流出，資金打入新地址，路徑符合私鑰失竊而非合約漏洞。最初清單爲836枚eth、162萬枚usdt、9.7萬枚usdc、209枚bnb、19.2萬枚trx，隨後大部分被兌成eth。
後續鏈上覆盤把範圍擴到solana與bitcoin。yfarmx按交易時間戳還原：9月24日08:58至09:56 utc約57分鐘內，五條鏈熱錢包被清空；以太坊側還轉出約593430枚usdt、96805枚usdc、31515枚dai和124億枚shib。按當日下午計價，五條鏈合計約607萬美元，經debridge、relay等橋匯成約2234.60枚eth，集中到單一地址，約602萬美元，該地址僅有一筆0.1枚eth測試轉出。
創始人之一joe在公開賬號確認約700萬美元被盜，稱仍在查清方式和路徑，並寫“用戶資金安全”；平臺於11:42 utc前後宣佈調查並下線，待熱錢包補齊再開。dappradar事發前將其排在追蹤的43家加密賭場中第17，監測錢包存款約570萬美元。2024年2月該平臺已有過約464萬美元被盜紀錄；2023年同類私鑰失竊曾從stake熱錢包拿走約4000萬美元。
攻擊地址在evm側被標到0xa77e24開頭、05aef76結尾；資金先走sunswap等把tron上的usdt換成trx，再分多筆橋到以太坊。peckshield同期把eth與bnb chain異常流出估在430萬美元左右，與scam sniffer首報同一量級，差額來自後補的btc、sol和meme倉。
機制上，賣出的是熱錢包裏爲出款準備的運營資金，買入的是能同時籤五條鏈的同一套私鑰。事件驅動是密鑰失控，不是市場波動。資金從賭場運營地址經橋和兌換進入單一eth地址，等待下一步混淆或場外變現；受益的是控制該地址的攻擊方，承壓的是必須用自有資金補熱錢包、並承受下線停業的duelbits，以及把餘額放在熱錢包出款隊列裏的用戶——官方稱用戶資金安全，但平臺在冷熱分層上再次暴露同一弱點。穩定幣和山寨先被賣掉，最終庫存 eth，說明攻擊者優先要可在以太坊上統一調度的籌碼。
來源：公開信息
ABAB AI 解讀
duelbits是庫拉索牌照下的加密賭場兼體育博彩，熱錢包必須24小時熱着，才能即時派彩。2024年2月已經按同一邏輯被掏過約464萬美元，2026年9月再來一輪，說明上次之後沒有把多鏈熱密鑰拆成獨立控制面。scam sniffer先報三鏈420萬美元，是因爲eth、bsc、tron標籤最容易被監控器命中；btc與sol滯後出現，是標籤和跨鏈追蹤要時間。創始人強調用戶資金安全，等於承認被掏的是運營熱錢包，冷端或用戶餘額另置；但熱錢包規模已接近平臺鏈上存款總量，安全墊並不厚。
資本路徑是“熱錢包浮存—私鑰—跨鏈橋—單一eth地址”。攻擊者57分鐘內完成五鏈清空，說明密鑰是一套，不是五次獨立入侵。橋接選debridge和relay，是爲了把非eth資產儘快變成以太坊上可停留的eth，降低在穩定幣發行方凍結地址時的暴露。最終2000多枚eth趴着不動，常見於等人跑或等混幣窗口，不是立刻砸盤。平臺下線補錢包，成本是停業加用自有資金填坑，股權和品牌折價先於用戶擠兌出現。
類比2023年stake的4000萬美元熱錢包失竊、以及多次中心化博彩和交易所的“熱端被掏、冷端猶在”：都是把即時兌付當成產品，把私鑰當成單一故障點。行業階段仍停在多鏈熱錢包共用簽名，而不是每條鏈獨立硬件與閾值簽名。誰能把出款熱錢包拆到無法用一把鑰匙清空，誰就能在賭場賽道活過下一輪；誰繼續用同一把鑰匙管五條鏈，誰就會在監測器上再次被標紅。
結構判斷屬於技術替代尚未完成時的運營風險集中。定價權在出款速度與密鑰管理之間：要秒級派彩就必須熱，要熱就必須把私鑰放進可籤多鏈的環境。機制是多鏈擴張放大了同一把鑰匙的表面積，橋只負責把贓款格式統一，不負責解釋密鑰從哪漏的。在閾值簽名和獨立鏈熱端普及前，加密賭場的真實槓桿是熱錢包占存款的比例，不是牌照文本。
ABAB News · 認知定律
多鏈熱錢包共用一把鑰匙，等於五條鏈一起開門
橋不創造黑客，只把贓款兌成同一種幣
再盜一次，說明上次修的是公告不是密鑰架構