A Duelbits saiu do ar após um ataque que drenou cerca de US$ 7 milhões de suas carteiras quentes em quatro blockchains. A maior parte dos ativos roubados foi convertida em Ethereum e reunida em um endereço. 🔐🧵

Imagem indisponível

A Scam Sniffer detectou movimentações atípicas ligadas a carteiras da plataforma em Ethereum, BNB Chain e Tron. Depois, identificou outra carteira com perda de 8,1 BTC.

Na Ethereum, os invasores moveram em minutos 836 ETH, cerca de US$ 593 mil em USDT, US$ 97 mil em USDC, US$ 31,5 mil em DAI e 12,4 bilhões de SHIB, segundo dados on-chain.

Imagem indisponível

Após as transferências, a maior parte dos ativos foi convertida em ETH. O saldo foi consolidado em um único endereço com aproximadamente 2.234 ETH — cerca de US$ 6 milhões na cotação do período.

Joe, cofundador da Duelbits, confirmou um hack de aproximadamente US$ 7 milhões. A empresa disse que mantém o serviço suspenso enquanto investiga o caso e afirmou que os fundos dos usuários estariam seguros.

Imagem indisponível

Mas essa garantia ainda não teve confirmação independente. A empresa também não divulgou como o acesso foi obtido. Para usuários, transparência sobre reservas, auditorias e plano de ressarcimento será decisiva.

A Scam Sniffer aponta que o padrão e a velocidade sugerem possível comprometimento de chave privada. Nesse cenário, o invasor controla a carteira diretamente, sem precisar explorar uma falha da blockchain.

Imagem indisponível

Não é o primeiro episódio: em fevereiro de 2024, a Duelbits perdeu cerca de US$ 4,6 milhões em outro ataque a carteiras quentes. O caso reforça um dilema básico: agilidade operacional não pode substituir custódia robusta e controles de segurança.