Gamdom Crypto Casino hakiran: milijuni izgubljeni u proboju vrućeg novčanika

Kriptovalutni sektor kockanja suočava se s još jednom velikom sigurnosnom krizom jer je popularna platforma Gamdom bila prisiljena ugasiti nakon ciljanog napada na njenu digitalnu infrastrukturu. Ono što je u početku opisano kao potencijalni hardverski problem brzo je eskaliralo u krađu vrijednu više milijuna dolara. Dana 13. listopada, neuobičajeni pokreti otkriveni su na novčanicima platforme na raznim blockchainovima, uključujući Ethereum, Solana i Tron. Uprava je reagirala gašenjem stranice kako bi spriječila daljnje istjecanje imovine.

Priroda proboja posebno je zabrinjavajuća za stručnjake u industriji. Istražitelji su otkrili da je uspostavljena neovlaštena veza sa serverom za automatizaciju. Ovaj specifični server imao je izravan pristup vrućim novčanicima kasina, koji su digitalni novčanici povezani s internetom kako bi se omogućila brza povlačenja i dnevne transakcije. Takvi sustavi su glavne mete hakera jer, za razliku od rješenja za hladno skladištenje koja se drže izvan mreže, nude izravnu točku ulaza. Osnivač Felix Romer konačno se javno obratio situaciji, potvrđujući značajne gubitke.

Brojke i činjenice

Točan financijski utjecaj ostaje predmet spora između operatera i neovisnih analitičara. Felix Romer izjavio je da je Gamdom u proboju izgubio nešto više od 3 milijuna dolara. Međutim, naglasio je da je tim zaustavio odljev i osigurao preostalu imovinu. Suprotno tome, istraživač na lancu vxdb procijenio je ukupnu štetu na 4,208 milijuna dolara. Ovaj iznos raspoređen je na nekoliko kriptovaluta: 2,2 milijuna dolara na EVM-kompatibilnim mrežama, 965.000 dolara na Solani, 668.000 dolara u Bitcoinu i približno 375.000 dolara na Tron blockchainu.

"Proveli smo sve provjere i sada se pripremamo vratiti Gamdom – ovaj proces će potrajati nekoliko sati. Ukratko, primijetili smo proboj koji napada naš sustav vrućih novčanika i poduzeli smo mjere za zaustavljanje istjecanja, ukupno smo izgubili nešto više od 3 milijuna dolara zbog proboja." - Felix Romer, osnivač Gamdoma

Podaci iz Fairgambling trackera ilustrirali su razmjere kretanja: 12. listopada, nadzirani novčanici držali su otprilike 10,5 milijuna dolara, ali taj se iznos smanjio na samo 76.000 dolara sljedećeg dana. Značajan dio ovog smanjenja vjerojatno predstavlja internu sigurnosnu mjeru premještanja korisničkih sredstava u sigurno hladno skladište, a ne izravnu krađu.

Pozadina

Incident Gamdoma slijedi obrazac napada na kripto-native stranice za kockanje, slično nedavnom iskorištavanju konkurenta Duelbits. Ranjiivost se često nalazi u infrastrukturi servera za automatizaciju potrebnoj za obradu tisuća transakcija u minuti. Nakon što hakeri kompromitiraju ove središnje jedinice, mogu zaobići sigurnosne protokole namijenjene ručnom nadzoru. Gamdom je prvotno pripisao zastoj kvara diska 13. listopada, ali transparentnost blockchain podataka prisilila je detaljnije priznanje do 15. listopada, jer su napori za oporavak trajali duže nego što se očekivalo.

Zašto je to važno za njemačke igrače

Za igrače u Njemačkoj, ovaj događaj služi kao oštro upozorenje. Platforme poput Gamdoma obično posluju bez licencije njemačkog Saveznog trezora (GGL). To znači da strogi sigurnosni standardi Državnog ugovora o kockanju 2021. (GlüStV 2021) ne vrijede. Korisnici takvih platformi suočavaju se s rizikom potpunog gubitka putem hakova i nemaju pravni lijek u slučaju sporova ili neisplaćenih plaćanja.

Regulirani njemački pružatelji usluga moraju zaštititi svoje IT sustave prema najvišim standardima i proći redovite revizije GGL-a. Nadalje, zaštitni mehanizmi poput ograničenja mjesečnog depozita od 1.000 eura, nadziranog putem LUGAS sustava, i ograničenja od 1 eura po okretaju na virtualnim automatima su obavezni. Ova pravila ne samo da štite od ovisnosti, već također osiguravaju da pružatelji usluga budu financijski stabilni i da ne ulaze u rizične kripto prakse s depozitima igrača. Igranje u nereguliranim kripto kasinima u suštini znači operiranje u bezakonju.

Što to znači za kasina s GGL licencom

Kasina s njemačkom GGL licencom moraju dokazati strogo odvajanje između operativnih sredstava i stanja igrača. Kripto novčanici, kao što ih Gamdom koristi, općenito nisu dopušteni za operatere s GGL licencom, jer plaćanja moraju prolaziti kroz sljedive račune i transparentne pružatelje platnih usluga. Hakovanje vrućeg novčanika ove prirode tehnički je gotovo nemoguće za legalnog njemačkog pružatelja usluga zbog ovih sigurnosnih zahtjeva bankarskog nivoa. Incident s Gamdomom vjerojatno će potaknuti GGL da dodatno pojača svoje napore protiv ilegalnih kripto kasina kako bi zaštitio njemačke potrošače od ovakvih financijskih katastrofa.