בינלאומי

קזינו הקריפטו Gamdom נפרץ: מיליונים אבדו בפריצת ארנק חם

16 באוקטובר 20266 Min.מאת Lisa Lustich

נבדק מערכתית על ידי Lisa Lustichבדיקה אחרונה: 16 באוקטובר 2026

Gamdom Krypto-Casino gehackt: Millionenverlust durch Wallet-Angriff

נוצר בבינה מלאכותית

קזינו הקריפטו Gamdom סבל מפריצת אבטחה גדולה ב-13 באוקטובר, עם הפסדים מוערכים הנעים בין 3 ל-4.2 מיליון דולר לאחר מתקפת ארנק חם.

TL;DR · המסר המרכזי

קזינו הקריפטו Gamdom הותקף בפירצה משמעותית ב-13 באוקטובר, וכתוצאה מכך נגרמו הפסדים שהוערכו בין 3 ל-4.2 מיליון דולר. המייסד פליקס רומר אישר פריצה למערכת הארנק החם של הפלטפורמה דרך חיבור שרת לא מורשה, מה שהוביל להשבתה מיידית של השירותים. בעוד שהמפעיל טוען שקרנות המשתמשים בטוחות לאחר העברת הנכסים לאחסון קר, חוקרים עצמאיים מדווחים על נתוני גניבה גבוהים יותר על פני בלוקצ'יינים מרובים. אירוע זה מדגיש את הסיכונים הטמונים בפלטפורמות הימורים לא מפוקחות בהשוואה למדינות בעלות רישוי קפדני.

מגזר ההימורים בקריפטו מתמודד עם משבר אבטחה גדול נוסף, כאשר הפלטפורמה הפופולרית Gamdom נאלצה לרדת מהרשת בעקבות מתקפה ממוקדת על התשתית הדיגיטלית שלה. מה שתואר בתחילה כבעיית חומרה פוטנציאלית הסלים במהירות לגניבה של מיליוני דולרים. ב-13 באוקטובר, זוהו תנועות חריגות בארנקים של הפלטפורמה על פני בלוקצ'יינים שונים, כולל Ethereum, Solana ו-Tron. ההנהלה הגיבה בכך שהורידה את האתר כדי למנוע ניקוז נוסף של נכסים.

מהות הפריצה מדאיגה במיוחד עבור מומחי תעשייה. חוקרים גילו שנוצר חיבור לא מורשה לשרת אוטומציה. לשרת ספציפי זה הייתה גישה ישירה לארנקים החמים של הקזינו, שהם ארנקים דיגיטליים המחוברים לאינטרנט כדי להקל על משיכות מהירות ועסקאות יומיות. מערכות כאלה הן יעדים עיקריים עבור האקרים, מכיוון שבניגוד לאחסון קר (cold storage) הנשמר מחוץ לרשת, הן מציעות נקודת כניסה ישירה. המייסד פליקס רומר התייחס בסופו של דבר למצב בפומבי, ואישר הפסדים משמעותיים.

מספרים ועובדות

ההשפעה הכספית המדויקת נותרה נקודת מחלוקת בין המפעיל לניתוחים עצמאיים. פליקס רומר הצהיר כי Gamdom איבדה קצת יותר מ-3 מיליון דולר בפריצה. עם זאת, הוא הדגיש שהצוות עצר את הזרימה החוצה ואבטח את הנכסים הנותרים. לעומת זאת, חוקר ה-on-chain vxdb העריך את הנזק הכולל ב-4.208 מיליון דולר. סכום זה מחולק בין מספר מטבעות קריפטוגרפיים: 2.2 מיליון דולר ברשתות תואמות EVM, 965,000 דולר ב-Solana, 668,000 דולר בביטקוין, וכ-375,000 דולר בבלוקצ'יין Tron.

"ביצענו את כל הבדיקות ואנו מתכוננים להעלות את Gamdom בחזרה – תהליך זה ייקח מספר שעות. בקצרה, זיהינו פריצה שתקפה את מערכת הארנקים החמים שלנו ונקיטנו צעדים לעצירת הניקוז, בסך הכל איבדנו קצת יותר מ-3 מיליון דולר בפריצה." - פליקס רומר, מייסד Gamdom

נתונים ממעקב ה-Fairgambling הדגימו את קנה המידה של התנועה: ב-12 באוקטובר, ארנקים מנוטרים החזיקו כ-10.5 מיליון דולר, אך סכום זה ירד לכ-76,000 דולר למחרת. חלק משמעותי מירידה זו מייצג ככל הנראה את אמצעי האבטחה הפנימי של העברת כספי משתמשים לאחסון קר מאובטח, ולא גניבה ישירה.

רקע

התקרית של Gamdom עוקבת אחר דפוס של התקפות נגד אתרי הימורים קריפטוגרפיים, בדומה לפריצה האחרונה של המתחרה Duelbits. הפגיעות נמצאת לעיתים קרובות בתשתית שרת האוטומציה הנדרשת לעיבוד אלפי עסקאות בדקה. ברגע שהאקרים פוגעים ביחידות מרכזיות אלה, הם יכולים לעקוף פרוטוקולי אבטחה המיועדים לפיקוח ידני. Gamdom ייחסה בתחילה את זמן ההשבתה לכשל דיסק ב-13 באוקטובר, אך השקיפות של נתוני הבלוקצ'יין אילצה הודאה מפורטת יותר עד ל-15 באוקטובר, ככל שמאמצי ההתאוששות נמשכו זמן רב מהצפוי.

למה זה חשוב לשחקנים גרמנים

עבור שחקנים בגרמניה, אירוע זה משמש כאזהרה חמורה. פלטפורמות כמו Gamdom פועלות בדרך כלל ללא רישיון מהלשכה הפדרלית האוצר הגרמנית (GGL). המשמעות היא שתקני האבטחה המחמירים של אמנת המדינות בנושא הימורים 2021 (GlüStV 2021) אינם חלים. משתמשים של פלטפורמות כאלה חשופים לסיכון של הפסד מוחלט עקב פריצות ואין להם כל סעד משפטי במקרה של מחלוקות או תשלומים מעוכבים.

ספקים גרמניים מפוקחים נדרשים להגן על מערכות ה-IT שלהם בהתאם לסטנדרטים הגבוהים ביותר ולעבור ביקורות קבועות על ידי ה-GGL. יתר על כן, מנגנוני הגנה כגון מגבלת הפקדה חודשית של 1,000 אירו, המנוטרת באמצעות מערכת LUGAS, ומגבלת 1 אירו לסיבוב על מכונות מזל וירטואליות, הם חובה. כללים אלה לא רק מגינים מפני התמכרות, אלא גם מבטיחים שספקים יציבים כלכלית ואינם עוסקים בפרקטיקות קריפטו מסוכנות עם פיקדונות של שחקנים. משחק בקזינו קריפטו לא מפוקחים פירושו בעצם פעולה בסביבה ללא חוק.

מה זה אומר עבור בתי קזינו ברישיון GGL

בתי קזינו עם רישיון GGL גרמני נדרשים להוכיח הפרדה קפדנית בין כספי תפעול ליתרות שחקנים. ארנקי קריפטו, כפי שמשמשים את Gamdom, בדרך כלל אינם מורשים למפעילים בעלי רישיון GGL, מכיוון שתשלומים חייבים לעבור דרך חשבונות ניתנים למעקב וספקי תשלום שקופים. פריצת ארנק חם מסוג זה היא כמעט בלתי אפשרית מבחינה טכנית עבור ספק גרמני חוקי עקב דרישות אבטחה אלו ברמה בנקאית. תקרית Gamdom ככל הנראה תעודד את ה-GGL להגביר עוד יותר את מאמציה נגד בתי קזינו קריפטו בלתי חוקיים כדי להגן על צרכנים גרמנים מפני אסונות פיננסיים כאלה.

שאלות נפוצות

כמה כסף נגנב בפריצת Gamdom?

ההערכות משתנות בין מקורות. המייסד פליקס רומר דיווח על הפסדים של קצת יותר מ-3 מיליון דולר, בעוד שאנליסט השרשרת vxdb העריך את הנזק ב-4.208 מיליון דולר.

האם יתרות שחקנים ב-Gamdom בטוחות?

המפעיל טוען שכל כספי המשתמשים מאובטחים מכיוון שהנכסים הנותרים הועברו לאחסון קר. עם זאת, האתר נשאר במצב שחזור במשך ימים, ומנע גישה למשתמשים.

כיצד הפורצים השיגו גישה לארנקים?

התוקפים ניצלו חיבור לא מורשה לשרת אוטומציה. שרת זה היה מקושר לארנקים החמים של הפלטפורמה, ואפשר את גניבת המטבעות הדיגיטליים.

אילו מטבעות קריפטו הושפעו מהגניבה?

בלוקצ'יינים מרובים הושפעו, כולל ביטקוין, סולאנה, טרון, וכמה רשתות תואמות את'ריום. ההפסדים הגדולים ביותר אירעו בתוך מערכת האת'ריום, בסך הכל כ-2.2 מיליון דולר.

האם חוקי לשחק ב-Gamdom מגרמניה?

לא, ל-Gamdom אין רישיון GGL ונחשב לספק בלתי חוקי בשוק הגרמני. שחקנים גרמנים צריכים להשתמש רק באתרים הרשומים ברשימת ההיתרים הרשמית התואמת את GlüStV 2021.