A plataforma de apostas em criptomoedas Duelbits foi retirada do ar depois de um ataque informático estimado em cerca de 7 milhões de dólares, ocorrido em 24 de setembro de 2026. O incidente levanta questões sobre a segurança dos ativos da plataforma e sobre o acesso dos utilizadores às contas, aos saldos e às operações de fundos. Até ao momento, a Duelbits não divulgou informações completas sobre os ativos envolvidos, as carteiras afetadas ou a data prevista para a retoma dos serviços.
Duelbits confirma ataque estimado em 7 milhões de dólares
As informações disponíveis indicam que a Duelbits sofreu um incidente de segurança em 24 de setembro, envolvendo aproximadamente 7 milhões de dólares. Após o ataque, a plataforma suspendeu os serviços e ficou offline, impedindo temporariamente os utilizadores de acederem às funções habituais de apostas e gestão de contas. Como os pagamentos na Duelbits dependem em grande medida de criptomoedas, a interrupção pode afetar não apenas a operação diária, mas também os ativos digitais mantidos pela plataforma e os saldos registados nas contas dos utilizadores.
A identidade do atacante, o método utilizado para entrar nos sistemas e as criptomoedas transferidas não foram divulgados. O valor estimado de 7 milhões de dólares, por si só, não permite determinar se a totalidade das perdas veio das carteiras quentes da plataforma ou se também foram afetados ativos pertencentes a utilizadores. A Duelbits ainda não explicou de forma completa quando detetou a atividade anormal, se os endereços envolvidos foram congelados ou se está a trabalhar com especialistas em segurança de blockchain ou autoridades policiais.
Suspensão dos serviços coloca levantamentos no centro das preocupações
Depois da interrupção temporária, as principais preocupações dos utilizadores estão relacionadas com o acesso às contas e os levantamentos. Numa plataforma de apostas em criptomoedas, a suspensão dos serviços pode afetar simultaneamente depósitos, levantamentos, histórico de apostas e consulta de saldos. Neste momento, não existem informações suficientes para determinar se os ativos dos utilizadores foram afetados de forma generalizada, e a indisponibilidade da plataforma não demonstra, por si só, que todas as contas tenham sofrido perdas.
A retoma das operações dependerá da capacidade da Duelbits para isolar os sistemas afetados, rastrear os ativos e reconciliar os registos internos das contas. Se o ataque tiver envolvido transferências em blockchain, as transações poderão, em geral, ser acompanhadas publicamente. A recuperação dos ativos roubados dependerá, contudo, do percurso dos fundos e da possibilidade de estes chegarem a bolsas de criptomoedas ou a outros endereços difíceis de identificar. A Duelbits ainda não divulgou uma investigação completa ao incidente, um plano de compensação para os utilizadores ou um calendário para o reinício dos serviços.
Controlo das carteiras e segurança das contas sob escrutínio
O incidente evidencia riscos operacionais enfrentados pelas plataformas de apostas em criptomoedas, incluindo a gestão de carteiras, os controlos de acesso e a segurança das contas. Ao contrário de muitos canais de pagamento tradicionais, as transferências de ativos digitais são frequentemente difíceis de reverter depois de concluídas. Quando uma plataforma suspende os serviços, os utilizadores também podem ter capacidade limitada para verificar de forma independente os saldos das suas contas ou determinar onde os ativos estão guardados. A relação entre o roubo comunicado, as reservas da plataforma e os fundos dos clientes será, por isso, um ponto central das verificações seguintes.
O que está confirmado é que a Duelbits ficou offline após um ataque estimado em cerca de 7 milhões de dólares. O método utilizado, a dimensão total das perdas, o estado dos ativos dos utilizadores e o plano de recuperação da plataforma continuam sem ser divulgados. Até à publicação de novas conclusões técnicas ou atualizações oficiais da Duelbits, o impacto dependerá dos registos das transações, dos comunicados e dos procedimentos adotados para tratar as contas dos utilizadores.