Nền tảng cá cược tiền mã hóa Duelbits bị tấn công với số tiền ước tính khoảng 7 triệu USD vào ngày 24/9/2026 và sau đó tạm ngừng hoạt động. Sự cố không chỉ ảnh hưởng đến an toàn tài sản của nền tảng mà còn đặt ra câu hỏi về khả năng người dùng truy cập tài khoản, sử dụng số dư và thực hiện các giao dịch tài chính. Đến nay, Duelbits chưa công bố đầy đủ tài sản bị ảnh hưởng, các ví liên quan hay thời điểm khôi phục dịch vụ.
Duelbits ghi nhận vụ tấn công khoảng 7 triệu USD
Các thông tin hiện có cho thấy Duelbits xảy ra sự cố an ninh vào ngày 24/9, với số tiền liên quan ước tính khoảng 7 triệu USD. Sau sự cố, nền tảng dừng cung cấp dịch vụ và chuyển sang trạng thái ngoại tuyến, khiến người dùng tạm thời không thể sử dụng các tính năng cá cược và tài khoản như bình thường. Vì tiền mã hóa là một phương thức thanh toán quan trọng trên Duelbits, tác động của vụ việc không chỉ nằm ở gián đoạn vận hành mà còn có thể liên quan đến tài sản kỹ thuật số do nền tảng nắm giữ và số dư trong tài khoản người dùng.
Tuy nhiên, danh tính kẻ tấn công, phương thức xâm nhập và loại tiền mã hóa cụ thể bị chuyển đi chưa được công bố. Chỉ dựa trên con số khoảng 7 triệu USD, chưa thể xác định liệu toàn bộ thiệt hại có phát sinh từ ví nóng của nền tảng hay có bao gồm tài sản trong tài khoản người dùng. Duelbits cũng chưa giải thích đầy đủ thời điểm phát hiện dấu hiệu bất thường, việc có đóng băng các địa chỉ liên quan hay không, cũng như khả năng phối hợp với các nhóm an ninh blockchain hoặc cơ quan thực thi pháp luật.
Việc nền tảng ngoại tuyến khiến khả năng rút tiền được quan tâm
Sau khi Duelbits tạm thời ngừng hoạt động, mối quan tâm trực tiếp của người dùng tập trung vào quyền truy cập tài khoản và việc rút tài sản. Đối với một nền tảng cá cược tiền mã hóa, việc dừng dịch vụ có thể đồng thời ảnh hưởng đến nạp tiền, rút tiền, lịch sử cược và kiểm tra số dư. Hiện chưa có đủ thông tin để xác nhận tài sản của người dùng trên diện rộng bị ảnh hưởng, và cũng chưa thể suy luận rằng mọi tài khoản đều phát sinh thiệt hại.
Khả năng khôi phục hoạt động bình thường sẽ phụ thuộc vào việc Duelbits cô lập các hệ thống bị ảnh hưởng, truy dấu tài sản và đối soát tài khoản nội bộ. Nếu vụ tấn công liên quan đến các giao dịch trên blockchain, dòng tiền thường có thể được theo dõi công khai. Tuy vậy, khả năng thu hồi tài sản bị đánh cắp còn phụ thuộc vào hướng di chuyển tiếp theo của dòng tiền, cũng như việc tài sản có được chuyển vào các sàn giao dịch hoặc những địa chỉ khó xác định hay không. Duelbits chưa công bố đầy đủ kết quả điều tra sự cố, phương án bồi hoàn cho người dùng hoặc thời điểm mở lại dịch vụ.
Vụ việc cho thấy rủi ro vận hành của nền tảng cá cược tiền mã hóa
Sự cố xảy ra trong bối cảnh các nền tảng tài sản số tiếp tục đối mặt với những thách thức liên quan đến quản lý ví, kiểm soát quyền truy cập và bảo mật tài khoản. Khác với các kênh thanh toán truyền thống, giao dịch tài sản kỹ thuật số sau khi hoàn tất thường khó đảo ngược hoặc thu hồi. Khi nền tảng tạm dừng dịch vụ, người dùng cũng khó tự kiểm tra số dư tài khoản và vị trí tài sản. Vì vậy, mối quan hệ giữa giá trị bị tấn công, lượng tài sản dự trữ của nền tảng và tiền của người dùng sẽ là trọng tâm trong quá trình xác minh tiếp theo.
Điều có thể xác nhận hiện nay là Duelbits đã tạm thời ngoại tuyến sau vụ tấn công ước tính khoảng 7 triệu USD. Phương thức tấn công, phạm vi thiệt hại thực tế, tình trạng tài sản người dùng và kế hoạch khôi phục của nền tảng vẫn chưa được công bố đầy đủ. Cho đến khi có thêm kết quả điều tra kỹ thuật hoặc thông báo chính thức, tác động của sự cố cần được đánh giá dựa trên các giao dịch đã được công khai, thông báo của nền tảng và phương án xử lý tài khoản.