اختراق كازينو Gamdom للعملات المشفرة: خسائر بالملايين في خرق للمحفظة الساخنة

يواجه قطاع المقامرة بالعملات المشفرة أزمة أمنية كبيرة أخرى، حيث اضطرت منصة Gamdom الشهيرة إلى إيقاف التشغيل بعد هجوم مستهدف على بنيتها التحتية الرقمية. ما وُصف في البداية بأنه مشكلة محتملة في الأجهزة سرعان ما تصاعد إلى سرقة تقدر بملايين الدولارات. في 13 أكتوبر، تم اكتشاف تحركات غير عادية في محافظ المنصة عبر سلاسل كتل مختلفة، بما في ذلك Ethereum و Solana و Tron. استجابت الإدارة بإيقاف الموقع لمنع المزيد من سحب الأصول.

إن طبيعة الاختراق مثيرة للقلق بشكل خاص لخبراء الصناعة. اكتشف المحققون أنه تم إنشاء اتصال غير مصرح به بخادم أتمتة. كان لهذا الخادم المحدد وصول مباشر إلى المحافظ الساخنة للكازينو، وهي محافظ رقمية متصلة بالإنترنت لتسهيل عمليات السحب السريعة والمعاملات اليومية. مثل هذه الأنظمة هي أهداف رئيسية للقراصنة لأنه، على عكس حلول التخزين الباردة التي يتم الاحتفاظ بها دون اتصال بالإنترنت، فإنها توفر نقطة دخول مباشرة. تحدث المؤسس Felix Romer في النهاية عن الوضع علنًا، مؤكدًا خسائر كبيرة.

الأرقام والحقائق

لا يزال التأثير المالي الدقيق نقطة خلاف بين المشغل والمحللين المستقلين. ذكر Felix Romer أن Gamdom فقدت ما يزيد قليلاً عن 3 ملايين دولار في الاختراق. ومع ذلك، أكد أن الفريق قد أوقف التدفق الخارجي وأمن الأصول المتبقية. في المقابل، قدر المحقق على السلسلة vxdb إجمالي الضرر بـ 4.208 مليون دولار. يتوزع هذا المبلغ عبر عدة عملات مشفرة: 2.2 مليون دولار على الشبكات المتوافقة مع EVM، و 965,000 دولار على Solana، و 668,000 دولار في Bitcoin، وحوالي 375,000 دولار على سلسلة كتل Tron.

"لقد أجرينا جميع الفحوصات ونستعد الآن لإعادة تشغيل Gamdom – ستستغرق هذه العملية بضع ساعات. باختصار، لاحظنا اختراقًا يهاجم نظام المحفظة الساخنة لدينا واتخذنا تدابير لوقف السحب، وفي المجموع فقدنا ما يزيد قليلاً عن 3 ملايين دولار بسبب الاختراق." - Felix Romer، مؤسس Gamdom

أظهرت البيانات من متتبع Fairgambling حجم الحركة: في 12 أكتوبر، احتوت المحافظ المراقبة على حوالي 10.5 مليون دولار، لكن هذا انخفض إلى 76,000 دولار فقط في اليوم التالي. من المحتمل أن يمثل جزء كبير من هذا الانخفاض الإجراء الأمني الداخلي لنقل أموال المستخدمين إلى تخزين بارد آمن بدلاً من السرقة المباشرة.

الخلفية

يأتي حادث Gamdom ضمن نمط من الهجمات ضد مواقع القمار الأصلية للعملات المشفرة، على غرار الاختراق الأخير لمنافسها Duelbits. غالبًا ما تكمن الثغرة الأمنية في بنية خادم الأتمتة المطلوبة لمعالجة آلاف المعاملات في الدقيقة. بمجرد أن يخترق القراصنة هذه الوحدات المركزية، يمكنهم تجاوز بروتوكولات الأمان المخصصة للإشراف اليدوي. عزت Gamdom في البداية فترة التوقف إلى فشل في القرص في 13 أكتوبر، لكن شفافية بيانات البلوك تشين أجبرت على اعتراف أكثر تفصيلاً بحلول 15 أكتوبر، حيث استغرقت جهود التعافي وقتًا أطول من المتوقع.

لماذا هذا مهم للاعبين الألمان

بالنسبة للاعبين في ألمانيا، يعتبر هذا الحدث بمثابة تحذير صارخ. عادةً ما تعمل منصات مثل Gamdom دون ترخيص من الخزانة الفيدرالية الألمانية (GGL). هذا يعني أن معايير الأمان الصارمة لمعاهدة الولاية بشأن المقامرة 2021 (GlüStV 2021) لا تنطبق. يواجه مستخدمو هذه المنصات خطر الخسارة الكاملة من خلال الاختراقات وليس لديهم أي سبيل قانوني في حالة النزاعات أو المدفوعات المحتجزة.

يجب على مقدمي الخدمات الألمان المنظمين حماية أنظمة تكنولوجيا المعلومات الخاصة بهم وفقًا لأعلى المعايير والخضوع لعمليات تدقيق منتظمة من قبل GGL. علاوة على ذلك، فإن آليات الحماية مثل حد الإيداع الشهري البالغ 1000 يورو، والذي تتم مراقبته عبر نظام LUGAS، وحد 1 يورو لكل دورة على ماكينات القمار الافتراضية إلزاميان. هذه القواعد لا تحمي فقط من الإدمان ولكنها تضمن أيضًا أن يكون مقدمي الخدمات مستقرين ماليًا ولا يشاركون في ممارسات العملات المشفرة الخطرة مع ودائع اللاعبين. اللعب في كازينوهات العملات المشفرة غير المنظمة يعني أساسًا العمل في بيئة خارجة عن القانون.

ماذا يعني هذا بالنسبة للكازينوهات المرخصة من GGL

يُطلب من الكازينوهات التي تحمل ترخيص GGL الألماني إثبات فصل صارم بين الأموال التشغيلية وأرصدة اللاعبين. عادةً ما لا يُسمح بمحافظ العملات المشفرة، كما تستخدمها Gamdom، للمشغلين المرخصين من GGL، حيث يجب أن تتدفق المدفوعات عبر حسابات قابلة للتتبع ومزودي خدمة دفع شفافين. يعد اختراق المحفظة الساخنة من هذا النوع مستحيلًا تقنيًا تقريبًا لمقدم خدمة ألماني قانوني بسبب هذه المتطلبات الأمنية المصرفية. من المرجح أن يشجع حادث Gamdom GGL على تكثيف جهودها ضد كازينوهات العملات المشفرة غير القانونية لحماية المستهلكين الألمان من مثل هذه الكوارث المالية.