- Carteiras quentes da Duelbits enviaram cerca de US$ 4,2 milhões a endereços recém-criados
- Saída inclui 836 ETH, 1,62 milhão de USDT, 97 mil USDC, 209 BNB e 192 mil TRX
- Maior parte dos fundos foi convertida em ETH logo após as transferências
A plataforma de apostas Duelbits registrou uma saída anômala de aproximadamente US$ 4,2 milhões em três redes diferentes. O alerta partiu da empresa de segurança Scam Sniffer, que monitora fluxos suspeitos on-chain. A hipótese levantada é de vazamento de chave privada das carteiras quentes da operação.
Os fundos saíram simultaneamente de endereços em Ethereum, BNB Chain e Tron. Todos os destinos eram carteiras criadas pouco antes. Esse é o padrão clássico de comprometimento, não de rebalanceamento operacional.
A composição do que foi drenado ajuda a dimensionar o estrago: 836 ETH, 1,62 milhão de USDT, 97 mil USDC, 209 BNB e 192 mil TRX. Ao câmbio atual, os 836 ETH equivalem a algo próximo de R$ 11,3 milhões, considerando o Ethereum cotado a US$ 2.646,67. O BNB, negociado a US$ 768,44, responde por outra fatia relevante.
- Leia também: Circle leva EURC e cirBTC ao CCTP na rede Arc
Depois de consolidar os ativos, o responsável converteu a maioria do montante em ETH. A escolha não é aleatória. Stablecoins como USDT e USDC podem ser congeladas pelos emissores mediante requisição — a Tether já bloqueou centenas de milhões de dólares em endereços ligados a crimes. Ether, não.
A distribuição em três blockchains distintas reforça a tese do comprometimento de chaves. Um erro operacional isolado dificilmente atingiria carteiras separadas em redes independentes ao mesmo tempo. Quando isso ocorre, costuma indicar acesso ao ambiente que assina as transações — servidor, backup ou sistema interno de custódia.
- Leia também: Banco Central muda regra aborda staking e inclui autocustódia cripto em comunicação obrigatória ao Coaf
Carteiras quentes seguem como elo fraco do setor
Plataformas de apostas precisam de liquidez imediata para pagar saques. Isso empurra parte do caixa para hot wallets, conectadas à internet e assinadas por sistemas automatizados. É um trade-off conhecido: velocidade de operação contra superfície de ataque.
O setor já pagou caro por isso. A Stake.com perdeu cerca de US$ 41 milhões em 2023 em incidente atribuído ao grupo norte-coreano Lazarus, também por comprometimento de chaves de carteiras quentes. Em 2024, a japonesa DMM Bitcoin sofreu um dos maiores roubos do ano pelo mesmo vetor.
Até o momento, a Duelbits não publicou comunicado oficial sobre o episódio. O monitoramento do perfil da Scam Sniffer segue apontando movimentação nos endereços de destino.
