Gamdom Kripto Kazinosu Haker Hücumuna Uğrayıb: "Hot Wallet" Zədələnməsi Nəticəsində Milyonlarla Dəyərində Vəsait İtirilmişdir

Kriptovalyuta mərc sektorunda daha bir böyük təhlükəsizlik böhranı yaşanır, çünki məşhur platforma Gamdom, hədəflənmiş hücum nəticəsində rəqəmsal infrastrukturu zədələndiyi üçün fəaliyyətini dayandırmalı olub. Əvvəlcə potensial hardware problemi kimi təsvir edilən hadisə, tezliklə bir neçə milyon dollarlıq oğurluğa çevrildi. Oktyabrın 13-də Ethereum, Solana və Tron da daxil olmaqla, müxtəlif blokcheynlərdəki platformanın cüzdanlarında qeyri-adi hərəkətlər aşkar edildi. İdarəetmə, aktivlərin daha çox itkisini önləmək üçün saytı bağlamaqla reaksiya verdi.

İşlənmənin təbiəti sənaye mütəxəssisləri üçün xüsusilə narahatlıq doğurur. İstintaq zamanı avtomatlaşdırma serverinə icazəsiz qoşulma olduğu aşkarlandı. Bu xüsusi server, sürətli çıxarışları və gündəlik əməliyyatları asanlaşdırmaq üçün internetə bağlı olan kazinonun "hot wallet"lərinə (istifadəyə hazır rəqəmsal cüzdanlar) birbaşa girişə malik idi. Belə sistemlər üçün oğrular tərəfindən prioritet hədəfdir, çünki oflayn saxlanan "cold storage" (soyuducu anbar) həllərindən fərqli olaraq, bunlar birbaşa giriş nöqtəsi təklif edir. Təsisçi Feliks Römer nəhayət ictimaiyyətə vəziyyətlə bağlı məlumat verərək, əhəmiyyətli itkiləri təsdiqlədi.

Rəqəmlər və faktlar

Tam maliyyə təsiri operator ilə müstəqil analitiklər arasında mübahisəli məqam olaraq qalır. Feliks Römer, Gamdom-un bu hücumda 3 milyon dollardan bir qədər çox itirdiyini bildirdi. Lakin o, qeyd etdi ki, komanda pulun çıxarılmasını dayandırıb və qalan aktivləri təhlükəsizliyə alıb. Əksinə, blokçeyn üzrə tədqiqatçı vxdb ümumi zərəri 4,208 milyon dollar qiymətləndirdi. Bu məbləğ bir neçə kriptovalyuta arasında bölünüb: EVM-uyumlu şəbəkələrdə 2,2 milyon dollar, Solana-da 965.000 dollar, Bitcoin-də 668.000 dollar və Tron blokçeynində təxminən 375.000 dollar.

"Bütün yoxlamaları apardıq və Gamdom-u yenidən fəaliyyətə qaytarmağa hazırlaşırıq – bu proses bir neçə saat çəkəcək. Qısaca desək, "hot wallet" sistemimizə hücum edən bir pozuntu aşkar etdik və oğurluğu dayandırmaq üçün tədbirlər gördük, ümumilikdə bu hücum nəticəsində 3 milyon dollardan bir qədər çox itirdik." - Feliks Römer, Gamdom-un təsisçisi

Fairgambling təqibçi qurğusundan verilən məlumatlar hərəkətin miqyasını göstərdi: oktyabrın 12-də izlənilən cüzdanlarda təxminən 10,5 milyon dollar var idi, lakin növbəti gün bu məbləğ cəmi 76.000 dollara düşdü. Bu azalmanın əhəmiyyətli hissəsi, təxribat nəticəsində oğurlanan pullar deyil, istifadəçi vəsaitlərinin təhlükəsiz "cold storage" (soyuducu anbar) yerinə köçürülməsi kimi daxili təhlükəsizlik tədbiri hesab olunur.

Arxa plan

Gamdom hadisəsi, yaxın zamanda rəqib platforma Duelbits-də baş verən hücuma bənzər şəkildə, kriptovalyuta əsaslı mərc saytlarına qarşı hücumlar silsiləsini davam etdirir. Həssaslıq tez-tez hər dəqiqə minlərlə əməliyyatı emal etmək üçün tələb olunan avtomatlaşdırma server infrastrukturunda olur. Oğrular bu mərkəzi vahidləri zədələdikdən sonra, manual nəzarət üçün nəzərdə tutulmuş təhlükəsizlik protokollarını poza bilərlər. Gamdom ilkin olaraq işin dayanmasını oktyabrın 13-də disk nasazlığı ilə əlaqələndirdi, lakin blokçeyn məlumatlarının şəffaflığı, bərpa səyləri gözləniləndən daha uzun çəkdiyi üçün oktyabrın 15-ə qədər daha ətraflı məlumat verməyə məcbur etdi.

Alman oyunçuları üçün niyə vacibdir

Almaniyadakı oyunçular üçün bu hadisə xəbərdarlıq rolunu oynayır. Gamdom kimi platformalar adətən Almaniya Federal Xəzinədarlığının (GGL) lisenziyası olmadan fəaliyyət göstərir. Bu o deməkdir ki, 2021-ci il Qumar haqqında Dövlət Müqaviləsinin (GlüStV 2021) ciddi təhlükəsizlik standartları onlara şamil edilmir. Belə platformalardan istifadə edən istifadəçilər, hücumlar nəticəsində tam itki riski ilə üzləşirlər və mübahisələr və ya ödənişlərin saxlanması hallarında heç bir hüquqi tədbir görə bilmirlər.

Qanuni Alman provayderləri öz İT sistemlərini ən yüksək standartlara uyğun olaraq qorumalı və GGL tərəfindən mütəmadi auditlərdən keçməlidirlər. Bundan əlavə, LUGAS sistemi vasitəsilə izlənilən ayda 1000 avro depozit limiti və virtual slotlarda spin başına 1 avro limiti kimi qoruyucu mexanizmlər məcburidir. Bu qaydalar təkcə asılılıqdan qorumur, həm də provayderlərin maliyyə cəhətdən sabit olmasını və oyunçu depozitləri ilə riskli kripto əməliyyatları aparmamasını təmin edir. Tənzimlənməyən kripto kazinolarda oynamaq, əslində, qanunsuz bir mühitdə fəaliyyət göstərmək deməkdir.

GGL lisenziyalı kazinolar üçün mənası

Alman GGL lisenziyasına sahib olan kazinolardan əməliyyat fondları və oyunçu balansı arasında ciddi bir ayrılıq sübut etmələri tələb olunur. Gamdom-un istifadə etdiyi kripto cüzdanlar, adətən GGL lisenziyalı operatorlar üçün icazə verilmir, çünki ödənişlər izlənilə bilən hesablar və şəffaf ödəniş xidməti provayderləri vasitəsilə həyata keçirilməlidir. Bu cür bir isti cüzdan hücumu, bu bank səviyyəli təhlükəsizlik tələbləri səbəbindən qanuni bir Alman provayderi üçün texniki olaraq demək olar ki, mümkün deyil. Gamdom hadisəsi, GGL-nin Alman istehlakçılarını belə maliyyə fəlakətlərindən qorumaq üçün qanunsuz kripto kazinolarına qarşı səylərini daha da gücləndirməsinə səbəb olacaq.