暗号資産ギャンブルサイトのDuelbitsは2026年9月24日、約700万ドル規模のハッキング被害を受け、その後サービスを停止しました。今回の問題では、プラットフォームの資産保全に加え、ユーザーがアカウントへアクセスし、残高を確認したり資金を移動したりできるかどうかも焦点となっています。現時点では、攻撃対象となった資産やウォレット、サービスの復旧時期について、十分な情報は公開されていません。
Duelbitsで約700万ドルのセキュリティー被害
現在確認されている情報によると、Duelbitsでは9月24日にセキュリティー事案が発生し、被害額は約700万ドルに上ります。プラットフォームは事案の発生後にサービスを停止し、オフラインとなりました。ユーザーは当面、通常どおりギャンブル機能やアカウント機能を利用できない状態です。暗号資産を主要な決済手段とするサービスだけに、影響は運営の中断にとどまらず、プラットフォームが保有するデジタル資産やユーザーのアカウント残高にも及ぶ可能性があります。
一方、攻撃者の身元や侵入経路、移転された資産の具体的な暗号資産の種類は明らかになっていません。約700万ドルという被害額だけでは、損失の全額がプラットフォームのホットウォレットから流出したのか、ユーザーアカウント内の資産も含まれるのかを判断することはできません。Duelbitsが異常をいつ把握したのか、関連アドレスを凍結したのか、ブロックチェーンのセキュリティー企業や法執行機関と連携しているのかについても、詳細な説明は出ていません。
サービス停止で出金と残高確認に懸念
Duelbitsが一時的に利用できなくなったことで、ユーザーの関心はアカウントへのアクセスと資金の引き出しに集まっています。暗号資産ギャンブルサイトがサービスを停止すると、入金や出金、賭けの履歴、残高の照会が同時に影響を受ける可能性があります。現時点で、ユーザー資産が広範に影響を受けたと確認できる情報はなく、すべてのアカウントに損失が生じていると判断することもできません。
サービスを通常運営に戻せるかどうかは、影響を受けたシステムの隔離、資産の追跡、社内アカウントの照合に左右されます。攻撃にブロックチェーン上の送金が含まれている場合、取引記録そのものは通常公開情報として追跡できます。ただし、流出資産を回収できるかは、その後の資金の移動先や、暗号資産取引所などの事業者、あるいは特定が難しいアドレスに移されたかどうかによって変わります。Duelbitsは、事故調査の全容、ユーザーへの補償方針、サービス再開の時期をまだ公表していません。
ウォレット管理と権限管理が焦点に
今回の事案は、暗号資産プラットフォームがウォレット管理、アクセス権限、アカウント保護をめぐる課題に直面している中で発生しました。従来の決済手段とは異なり、デジタル資産は一度送金されると回収が難しい場合があります。また、プラットフォームがサービスを停止すると、ユーザーは自分の残高や資産の保管先を独自に確認することも難しくなります。そのため、攻撃額、プラットフォームの準備資産、ユーザー資金の関係が、今後の確認における重要なポイントになります。
現時点で確認できるのは、Duelbitsが約700万ドルのハッキング被害を受け、一時的にサービスを停止したという事実です。攻撃手法、実際の損失範囲、ユーザー資産の状況、今後の復旧計画は、なお完全には明らかになっていません。追加の技術調査や公式説明が示されるまでは、影響については公開された取引記録、プラットフォームの告知、アカウント対応の内容に基づいて確認する必要があります。