Dunia kasino kripto baru-baru ini digemparkan dengan dua insiden hack besar yang berlaku hanya dalam tempoh tiga minggu. Dua platform kasino kripto antarabangsa — Duelbits dan Gamdom — terpaksa menutup operasi masing-masing selepas dompet panas (hot wallet) mereka dikosongkan oleh penggodam. Gabungan kerugian mencecah hampir RM48 juta, dan sehingga kini, tiada seorang pun suspek dikenal pasti.

Bagi pemain Malaysia yang mungkin tertarik dengan janji ‘anonim’ dan ‘pantas’ kasino kripto, insiden ini adalah peringatan keras: platform tidak berlesen tidak menawarkan perlindungan sebenar apabila sesuatu berlaku.

Duelbits: RM31 Juta Lesap Dalam Masa Sejam

Pada 24 September 2026, perkhidmatan pemantauan blockchain Scam Sniffer mengesan aliran keluar mencurigakan bernilai kira-kira AS$4.2 juta (RM18 juta) dari dompet panas Duelbits. Dalam masa kurang sejam, dana mengalir keluar merentasi lima rangkaian blockchain — Ethereum, BNB Chain, Tron, Solana, dan Bitcoin.

Pengasas bersama Duelbits, yang dikenali sebagai “Joe”, mengesahkan insiden tersebut: “Mengesahkan hack bernilai ~$7 juta. Masih menyiasat apa yang sebenarnya berlaku dan bagaimana.”

Firma keselamatan blockchain SlowMist mengklasifikasikan serangan ini sebagai kompromi kunci peribadi (private key compromise) — bermaksud penggodam mendapat akses kepada ‘kata laluan’ yang mengawal dompet tersebut, bukannya mengeksploitasi kelemahan kontrak pintar.

Duelbits terpaksa menutup keseluruhan platform selama tiga hari. Apabila dibuka semula pada 27 September, mereka menyuntik kira-kira AS$8 juta (RM34 juta) ke dalam dompet baharu untuk meyakinkan pemain bahawa pengeluaran masih boleh diproses. Namun sehingga 19 Oktober — hampir sebulan selepas kejadian — wang tersebut masih belum dipulihkan, dan tiada agensi penguatkuasa undang-undang membuat kenyataan rasmi.

Gamdom: Ulangan Dua Minggu Kemudian

Seolah-olah belum cukup pengajaran dari kes Duelbits, pada 13 Oktober 2026 — hanya 19 hari kemudian — platform kasino kripto Gamdom mengesan sambungan tanpa kebenaran pada pelayan automasi mereka.

Pengasas Gamdom, Felix Römer, mengesahkan kerugian melebihi AS$3 juta (RM13 juta). Namun, penyelidik bebas yang menjejak dompet tersebut melaporkan angka sebenar mungkin mencecah AS$4.2 juta (RM18 juta) — dengan dana mengalir keluar dari Ethereum, Solana, BNB Chain, Tron, dan XRP Ledger dalam masa kurang sejam.

Gamdom terpaksa menutup platform selama lebih dua hari. Menariknya, seperti Duelbits, Gamdom juga mengulangi frasa yang sama: “dana pengguna selamat.”

Persoalannya: selamat dari segi apa, jika platform itu sendiri boleh dikosongkan dalam masa sejam?

Hot Wallet: Kelemahan Terbesar Kasino Kripto

Untuk memahami kenapa insiden ini berlaku, kita perlu faham konsep dompet panas (hot wallet). Kasino kripto bersaing dengan menjanjikan pembayaran segera — dan pembayaran segera memerlukan dana yang sentiasa tersedia dalam talian. Di situlah masalahnya: wang yang dalam talian adalah wang yang boleh dicuri.

Kewangan tradisional menyelesaikan masalah ini sejak berpuluh tahun dahulu melalui kebenaran pelbagai pihak (multi-party authorization), modul keselamatan perkakasan (HSM), dan had pemindahan harian yang ketat yang dikawal oleh kustodian berlesen. Platform kripto pula sering membina infrastruktur ini secara dalaman, dengan pengawasan audit bebas yang jauh lebih longgar.

Ini bukan kali pertama Duelbits kena hack — mereka pernah kehilangan AS$4.6 juta pada Februari 2024. Coraknya jelas: selagi kunci peribadi boleh dikompromi, selagi itu dana pemain terdedah.

Berlesen vs Tanpa Lesen: Kenapa Ini Penting Untuk Pemain Malaysia

Kedua-dua Duelbits dan Gamdom beroperasi di bawah lesen Curaçao — sebuah bidang kuasa yang terkenal dengan pengawasan longgar. Malah, Pihak Berkuasa Permainan Curaçao sendiri mendedahkan pada September 2026 bahawa seorang individu telah mengakses portal pelesenan mereka menggunakan identiti palsu selama sembilan bulan — dari Disember 2025 hingga September 2026.

Bandingkan dengan platform berlesen dan terkawal seperti W88, yang beroperasi di bawah rangka kerja pengawalseliaan yang ketat. Platform berlesen diwajibkan untuk mengasingkan dana pemain daripada dana operasi, menjalani audit bebas secara berkala, dan mematuhi piawaian KYC/AML yang ketat.

Apabila anda bermain di platform seperti W88, dana anda tidak disimpan dalam ‘dompet panas’ yang terdedah kepada satu titik kegagalan. Infrastruktur keselamatan disokong oleh pasukan profesional, bukannya bergantung kepada harapan bahawa tiada sesiapa akan menjumpai kunci peribadi anda.

Apa Yang Pemain Malaysia Boleh Belajar

Insiden Duelbits dan Gamdom bukan cerita terpencil — ia adalah trend. Oktober 2026 menandakan bulan keenam berturut-turut di mana kasino kripto high-roller tidak mengubah syarat VIP atau kadar rakeback mereka, menunjukkan industri ini berada dalam keadaan beku sementara isu keselamatan terus tidak terselesaikan.

Bagi pemain Malaysia yang mencari pengalaman permainan dalam talian yang selamat dan menyeronokkan, mesejnya jelas: pilih platform yang dikawal selia, berlesen, dan mempunyai rekod keselamatan yang terbukti. Anonimiti kripto mungkin kedengaran menarik, tetapi apabila wang anda lesap dalam masa sejam dan tiada siapa yang boleh dihubungi — janji ‘desentralisasi’ tidak bermakna apa-apa.

Di W88, keselamatan dan ketelusan adalah keutamaan — bukan sekadar slogan pemasaran yang diulang selepas setiap insiden hack.