کازینوی رمزارز گام‌دوم هک شد: میلیون‌ها دلار در حمله به کیف پول داغ از دست رفت

بخش قمار ارزهای دیجیتال با یک بحران امنیتی بزرگ دیگر روبرو شده است، زیرا پلتفرم محبوب Gamdom پس از حمله هدفمند به زیرساخت دیجیتالی خود مجبور به قطع سرویس شد. آنچه در ابتدا به عنوان یک مشکل احتمالی سخت‌افزاری توصیف شد، به سرعت به یک سرقت چند میلیون دلاری تبدیل شد. در ۱۳ اکتبر، حرکات غیرعادی در کیف پول‌های پلتفرم در بلاک‌چین‌های مختلف از جمله اتریوم، سولانا و ترون شناسایی شد. مدیریت برای جلوگیری از تخلیه بیشتر دارایی‌ها، سایت را از دسترس خارج کرد.

ماهیت این رخنه برای کارشناسان صنعت بسیار نگران‌کننده است. بازرسان دریافتند که یک اتصال غیرمجاز به یک سرور اتوماسیون برقرار شده است. این سرور خاص دسترسی مستقیمی به کیف پول‌های داغ کازینو داشت، کیف پول‌های دیجیتالی که برای تسهیل برداشت‌های سریع و تراکنش‌های روزانه به اینترنت متصل هستند. چنین سیستم‌هایی اهداف اصلی هکرها هستند زیرا برخلاف راه‌حل‌های ذخیره‌سازی سرد که آفلاین نگهداری می‌شوند، نقطه ورود مستقیمی را ارائه می‌دهند. بنیانگذار، فلیکس رومر، سرانجام به طور عمومی به این وضعیت پرداخت و ضررهای قابل توجهی را تأیید کرد.

اعداد و حقایق

تأثیر مالی دقیق همچنان نقطه اختلافی بین اپراتور و تحلیلگران مستقل است. فلیکس رومر اعلام کرد که Gamdom در این رخنه بیش از ۳ میلیون دلار از دست داده است. با این حال، او تأکید کرد که تیم جریان خروجی را متوقف کرده و دارایی‌های باقی‌مانده را ایمن کرده است. در مقابل، vxdb، محقق آن‌چین، کل خسارت را ۴.۲۰۸ میلیون دلار برآورد کرد. این رقم در بین چندین ارز دیجیتال توزیع شده است: ۲.۲ میلیون دلار در شبکه‌های سازگار با EVM، ۹۶۵,۰۰۰ دلار در سولانا، ۶۶۸,۰۰۰ دلار در بیت‌کوین، و تقریباً ۳۷۵,۰۰۰ دلار در بلاک‌چین ترون.

«ما تمام بررسی‌ها را انجام دادیم و اکنون در حال آماده‌سازی برای بازگرداندن Gamdom هستیم – این فرآیند چند ساعت طول خواهد کشید. خلاصه داستان این است که ما متوجه شدیم رخنه ای به سیستم کیف پول داغ ما حمله کرده است و ما اقداماتی برای توقف تخلیه انجام دادیم، در مجموع ما کمی بیش از ۳ میلیون دلار در این رخنه از دست دادیم.» - فلیکس رومر، بنیانگذار Gamdom

داده‌های ردیاب Fairgambling مقیاس این حرکت را نشان داد: در ۱۲ اکتبر، کیف پول‌های تحت نظارت تقریباً ۱۰.۵ میلیون دلار دارایی داشتند، اما روز بعد این مقدار به تنها ۷۶,۰۰۰ دلار کاهش یافت. بخش قابل توجهی از این کاهش احتمالاً نشان‌دهنده اقدام امنیتی داخلی برای انتقال وجوه کاربران به ذخیره‌سازی سرد امن به جای سرقت مستقیم است.

پیش‌زمینه

حادثه Gamdom الگوی حملات علیه سایت‌های قمار مبتنی بر ارزهای دیجیتال را دنبال می‌کند، مشابه بهره‌برداری اخیر از رقیب Duelbits. آسیب‌پذیری اغلب در زیرساخت سرور اتوماسیون نهفته است که برای پردازش هزاران تراکنش در دقیقه مورد نیاز است. هنگامی که هکرها این واحدهای مرکزی را به خطر می‌اندازند، می‌توانند پروتکل‌های امنیتی را که برای نظارت دستی طراحی شده‌اند، دور بزنند. Gamdom در ابتدا قطعی سرویس را به خرابی دیسک در ۱۳ اکتبر نسبت داد، اما شفافیت داده‌های بلاک‌چین مجبور به اعتراف جزئی‌تر تا ۱۵ اکتبر شد، زیرا تلاش‌های بازیابی بیش از حد انتظار طول کشید.

چرا برای بازیکنان آلمانی اهمیت دارد

برای بازیکنان در آلمان، این رویداد به عنوان یک هشدار جدی عمل می‌کند. پلتفرم‌هایی مانند Gamdom معمولاً بدون مجوز از خزانه‌داری فدرال آلمان (GGL) فعالیت می‌کنند. این بدان معناست که استانداردهای سختگیرانه امنیتی پیمان ایالتی قمار 2021 (GlüStV 2021) اعمال نمی‌شود. کاربران چنین پلتفرم‌هایی در معرض خطر از دست دادن کامل از طریق هک‌ها قرار دارند و در صورت بروز اختلاف یا پرداخت‌های معوق، هیچ راه قانونی ندارند.

ارائه‌دهندگان آلمانی تحت نظارت باید سیستم‌های فناوری اطلاعات خود را طبق بالاترین استانداردها محافظت کنند و حسابرسی‌های منظم توسط GGL را پشت سر بگذارند. علاوه بر این، مکانیزم‌های حفاظتی مانند محدودیت سپرده ماهانه 1000 یورویی، که از طریق سیستم LUGAS نظارت می‌شود، و محدودیت 1 یورو در هر چرخش در اسلات‌های مجازی اجباری هستند. این قوانین نه تنها در برابر اعتیاد محافظت می‌کنند، بلکه اطمینان می‌دهند که ارائه‌دهندگان از نظر مالی پایدار هستند و با سپرده‌های بازیکنان درگیر شیوه‌های پرخطر ارز دیجیتال نمی‌شوند. بازی در کازینوهای ارز دیجیتال غیرقانونی اساساً به معنای فعالیت در یک محیط بی‌قانون است.

معنی آن برای کازینوهای دارای مجوز GGL

کازینوهای دارای مجوز GGL آلمان موظفند جداسازی دقیقی بین وجوه عملیاتی و مانده حساب بازیکنان را اثبات کنند. کیف پول‌های ارز دیجیتال، همانطور که توسط Gamdom استفاده می‌شود، به طور کلی برای اپراتورهای دارای مجوز GGL مجاز نیستند، زیرا پرداخت‌ها باید از طریق حساب‌های قابل ردیابی و ارائه‌دهندگان خدمات پرداخت شفاف انجام شود. هک کیف پول داغ به این ماهیت، به دلیل این الزامات امنیتی در سطح بانکی، برای یک ارائه‌دهنده قانونی آلمانی از نظر فنی تقریباً غیرممکن است. حادثه Gamdom احتمالاً GGL را تشویق می‌کند تا تلاش‌های خود را علیه کازینوهای ارز دیجیتال غیرقانونی تشدید کند تا مصرف‌کنندگان آلمانی را از چنین فجایع مالی محافظت کند.