Крипто казино Gamdom е хакнато: Загуби от милиони при пробив в горещ портфейл

Криптовалутният хазартен сектор е изправен пред нова голяма криза със сигурността, тъй като популярната платформа Gamdom беше принудена да спре работа след целенасочена атака срещу нейната дигитална инфраструктура. Това, което първоначално беше описано като потенциален хардуерен проблем, бързо ескалира до кражба за милиони долари. На 13 октомври бяха засечени необичайни движения в портфейлите на платформата в различни блокчейни, включително Ethereum, Solana и Tron. Ръководството реагира, като спря сайта, за да предотврати по-нататъшно източване на активи.

Естеството на пробива е особено обезпокоително за експертите в индустрията. Разследващите установиха, че е била установена неоторизирана връзка със сървър за автоматизация. Този конкретен сървър е имал директен достъп до горещите портфейли на казиното, които са дигитални портфейли, свързани с интернет, за да улеснят бързи тегления и ежедневни транзакции. Такива системи са основни цели за хакери, защото, за разлика от решенията за студено съхранение, които се пазят офлайн, те предлагат директна входна точка. Основателят Феликс Ромер в крайна сметка публично коментира ситуацията, потвърждавайки значителни загуби.

Числа и факти

Точното финансово въздействие остава спорно между оператора и независимите анализатори. Феликс Ромер заяви, че Gamdom е загубила малко над 3 милиона долара при пробива. Той обаче подчерта, че екипът е спрял изтичането и е обезопасил останалите активи. В контраст, анализаторът на веригата vxdb оцени общата щета на 4,208 милиона долара. Тази сума е разпределена в няколко криптовалути: 2,2 милиона долара в EVM-съвместими мрежи, 965 000 долара в Solana, 668 000 долара в Bitcoin и приблизително 375 000 долара в Tron блокчейна.

"Проведохме всички проверки и сега се подготвяме да върнем Gamdom онлайн – този процес ще отнеме няколко часа. Накратко, забелязахме пробив, атакуващ нашата система за горещи портфейли, и предприехме мерки за спиране на източването, общо загубихме малко над 3 милиона долара от пробива." - Феликс Ромер, Основател на Gamdom

Данните от тракера Fairgambling илюстрират мащаба на движението: на 12 октомври наблюдаваните портфейли са държали приблизително 10,5 милиона долара, но на следващия ден тази сума е спаднала до едва 76 000 долара. Значителна част от това намаление вероятно представлява вътрешната мярка за сигурност за преместване на потребителски средства в сигурно студено съхранение, а не директна кражба.

Заден план

Инцидентът с Gamdom следва модел на атаки срещу крипто-нативни хазартни сайтове, подобно на скорошната експлоатация на конкурента Duelbits. Уязвимостта често се крие в инфраструктурата на сървъра за автоматизация, необходима за обработка на хиляди транзакции в минута. След като хакери компрометират тези централни единици, те могат да заобиколят протоколите за сигурност, предназначени за ръчен надзор. Gamdom първоначално приписа спирането на дискова повреда на 13 октомври, но прозрачността на блокчейн данните наложи по-подробно признание до 15 октомври, тъй като усилията за възстановяване отнеха повече време от очакваното.

Защо е важно за германските играчи

За играчите в Германия това събитие служи като сурово предупреждение. Платформи като Gamdom обикновено работят без лиценз от Германската федерална каса (GGL). Това означава, че строгите стандарти за сигурност на Държавния договор за хазарта 2021 (GlüStV 2021) не се прилагат. Потребителите на такива платформи са изложени на риск от пълна загуба чрез хакове и нямат правно средство за защита при спорове или задържани плащания.

Регулираните германски доставчици трябва да защитават своите ИТ системи според най-високите стандарти и да преминават редовни одити от GGL. Освен това, защитни механизми като лимита на депозита от 1000 евро на месец, наблюдаван чрез системата LUGAS, и лимита от 1 евро на завъртане на виртуални слотове са задължителни. Тези правила не само предпазват от пристрастяване, но и гарантират, че доставчиците са финансово стабилни и не участват в рискови крипто практики с депозитите на играчите. Играта в нерегулирани крипто казина по същество означава опериране в среда без закон.

Какво означава това за казината с лиценз от GGL

Казината с германски лиценз от GGL са задължени да докажат стриктно разделяне между оперативни средства и баланси на играчите. Крипто портфейлите, както се използват от Gamdom, обикновено не са разрешени за оператори с лиценз от GGL, тъй като плащанията трябва да преминават през проследими сметки и прозрачни доставчици на платежни услуги. Хакове на горещ портфейл от този вид са технически почти невъзможни за легален германски доставчик поради тези изисквания за сигурност на банково ниво. Инцидентът с Gamdom вероятно ще насърчи GGL да засили допълнително усилията си срещу незаконни крипто казина, за да защити германските потребители от такива финансови катастрофи.