Krypto-Casino Duelbits nach Millionen-Raub durch Hackerangriff offline

Die Welt der Krypto-Casinos wird erneut von einem schweren Kriminalfall erschüttert. Am Donnerstag, den 24. September 2026, musste die Glücksspielplattform Duelbits alle Systeme herunterfahren, nachdem Kriminelle Sicherheitslücken ausgenutzt und Millionenbeträge aus den Beständen des Unternehmens entwendet hatten. Der Vorfall reiht sich ein in eine Serie von Angriffen auf Plattformen, die digitale Währungen für Wetten und Casinospiele nutzen, und wirft erneut ein Schlaglicht auf die technischen Schwachstellen der sogenannten Hot Wallets.

Laut ersten Analysen von Sicherheitsfirmen wurden die Angriffe auf mehreren Blockchains gleichzeitig durchgeführt. Betroffen sind Guthaben auf Ethereum, der BNB Chain und Tron. Später bestätigte sich zudem, dass auch die Bitcoin-Bestände des Unternehmens nicht sicher waren. Die Schnelligkeit, mit der die Gelder abgezogen wurden, deutet laut Experten auf einen gezielten Zugriff hin, der möglicherweise durch den Diebstahl privater Schlüssel ermöglicht wurde. Während die Plattform offline bleibt, versuchen die Verantwortlichen, das volle Ausmaß des Schadens zu erfassen und die Sicherheitslücken zu schließen.

Zahlen und Fakten

Die Dimension des Diebstahls ist beachtlich. Insgesamt beläuft sich der Schaden auf etwa 7 Millionen US-Dollar. Die Blockchain-Sicherheitsfirma Scam Sniffer dokumentierte detailliert, wie die Gelder aus den Hot Wallets zu neu erstellten Adressen flossen. Allein aus der Ethereum-Wallet von Duelbits wurden innerhalb weniger Minuten 836 ETH, rund 593.000 USDT, 97.000 USDC, 31.500 DAI und massive 12,4 Milliarden SHIB-Token abgezogen. Nach diesem Raubzug verblieben in der betroffenen Wallet weniger als 25 US-Dollar in Ether.

Auch das Bitcoin-Wallet blieb nicht verschont, hier wurden 8,1 BTC entwendet. Die Angreifer gingen professionell vor und konsolidierten einen Großteil der Beute. Aktuell liegen etwa 2.234 ETH auf einer einzigen neuen Adresse, was einem Gegenwert von circa 6 Millionen US-Dollar entspricht. Bisher wurden diese Mittel nicht weiterbewegt. Vor diesem Vorfall rangierte Duelbits laut Daten von DappRadar auf Platz 17 der Krypto-Casinos weltweit, gemessen an den On-Chain-Einzahlungen, die sich auf etwa 5,7 Millionen US-Dollar beliefen.

Hintergrund

Ein Mitbegründer namens Joe meldete sich über den Kurznachrichtendienst X zu Wort, um die Situation zu erklären. Er betonte, dass die Untersuchung noch im Gange sei, um genau festzustellen, wie der Zugriff erfolgen konnte. Das Unternehmen entschied sich für den radikalen Schritt, die Webseite vollständig offline zu nehmen, bis die Hot Wallets wieder aufgefüllt und die Sicherheitsbarrieren verstärkt sind.

„Bestätigung eines Hacks in Höhe von ca. 7 Mio. $. Untersuchung läuft noch, um genau festzustellen, was passiert ist und wie. Die Benutzerfonds sind sicher.“ - Joe, Mitbegründer von Duelbits

Dieser Vorfall weckt Erinnerungen an den massiven Angriff auf Stake im Jahr 2023, bei dem rund 40 Millionen US-Dollar gestohlen wurden. Damals wie heute steht der Verdacht im Raum, dass private Schlüssel kompromittiert wurden, was Hackern einen direkten Zugriff auf die Firmengelder ermöglichte. Während Duelbits beteuert, dass die Einlagen der Kunden nicht direkt betroffen seien, zeigt die Geschichte, dass solche Plattformen oft Monate brauchen, um das Vertrauen der Nutzer zurückzugewinnen.

Was heißt das für deutsche Spieler?

Für Spieler aus Deutschland ist dieser Vorfall eine dringende Warnung. Duelbits besitzt keine Lizenz der Gemeinsamen Glücksspielbehörde der Länder (GGL) und steht somit nicht auf der offiziellen Whitelist. Das bedeutet, dass deutsche Kunden bei solchen Anbietern keinerlei rechtlichen Schutz genießen. Im Falle eines Hacks oder einer Insolvenz nach einem solchen Diebstahl gibt es keine staatliche Aufsicht, die eingreift oder die Auszahlung von Guthaben garantiert. Der deutsche Glücksspielstaatsvertrag 2021 (GlüStV 2021) wurde genau deshalb geschaffen, um Sicherheit zu gewährleisten. Wer bei einem lizenzierten deutschen Anbieter spielt, profitiert von strengen Sicherheitsauflagen, dem Einzahlungslimit von 1.000 Euro pro Monat und dem Anschluss an das Sperrsystem LUGAS. Bei nicht lizenzierten Krypto-Casinos wie Duelbits fehlen diese Mechanismen völlig, was die Gefahr eines Totalverlusts erhöht.

Was das für GGL-Casinos heißt

Deutsche Casinos mit GGL-Lizenz müssen beweisen, dass sie technisch auf höchstem Niveau agieren. Sie sind verpflichtet, Spielergelder auf separaten Treuhandkonten zu führen, die strikt vom operativen Geschäft getrennt sind. Ein Hack der Firmen-Wallets, wie er bei Duelbits passierte, hätte bei einem regulierten Anbieter in Deutschland nicht diese katastrophalen Folgen für die Liquidität und Sicherheit der Spieler. Zudem sind Krypto-Zahlungen in deutschen Online-Casinos aufgrund der strengen Geldwäsche-Regeln (AML) und der Anforderung an transparente Zahlungswege derzeit nicht zugelassen. Dies schützt deutsche Nutzer effektiv vor den Volatilitäten und Sicherheitsrisiken, die mit Hot Wallets und privaten Schlüsseln auf ausländischen Plattformen verbunden sind.