Gamdom kriptokaszinót feltörték: Több millió veszett el egy hot wallet támadásban

A kriptovaluta-szerencsejáték-ágazat újabb jelentős biztonsági válsággal néz szembe, mivel a népszerű Gamdom platformot célzott támadás érte a digitális infrastruktúráját, ami miatt le kellett állítani.

Amit kezdetben lehetséges hardverproblémaként írtak le, gyorsan több millió dolláros lopássá eszkalálódott. Október 13-án szokatlan mozgásokat észleltek a platform különböző blokkláncokon, köztük az Ethereumon, a Solanán és a Tronon található pénztárcáin. A vezetőség reagálva leállította az oldalt, hogy megakadályozza az eszközök további lefolyását.

A betörés természete különösen aggasztó az iparági szakértők számára. A nyomozók megállapították, hogy illetéktelen kapcsolat jött létre egy automatizálási szerverrel. Ez a konkrét szerver közvetlen hozzáféréssel rendelkezett a kaszinó „hot walletjeihez”, amelyek az internethez csatlakoztatott digitális pénztárcák, hogy megkönnyítsék a gyors kifizetéseket és a napi tranzakciókat. Az ilyen rendszerek a hackerek elsődleges célpontjai, mert az offline tárolt hidegtárolási megoldásokkal ellentétben közvetlen belépési pontot kínálnak. Felix Romer alapító végül nyilvánosan is megszólalt a helyzetről, megerősítve a jelentős veszteségeket.

Számok és tények

A pontos pénzügyi hatás továbbra is vita tárgya az üzemeltető és a független elemzők között. Felix Romer kijelentette, hogy a Gamdom kevesebb mint 3 millió dollárt veszített a betörés során. Hangsúlyozta azonban, hogy a csapat megállította a kiáramlást és biztosította a fennmaradó eszközöket. Ezzel szemben a vxdb on-chain nyomozó becslése szerint a teljes kár 4,208 millió dollár volt. Ez az összeg több kriptovalutára oszlik el: 2,2 millió dollár EVM-kompatibilis hálózatokon, 965 000 dollár Solanán, 668 000 dollár Bitcoinban és körülbelül 375 000 dollár a Tron blokkláncon.

"Minden ellenőrzést elvégeztünk, és most készülünk a Gamdom újraindítására – ez a folyamat néhány órát vesz igénybe. Hosszú történet röviden: észleltünk egy betörést, amely a hot wallet rendszerünket támadta, és megtettük az intézkedéseket a lefolyás megállítására, összesen csak valamivel több mint 3 millió dollárt veszítettünk a betörés következtében." - Felix Romer, a Gamdom alapítója

A Fairgambling tracker adatai illusztrálták a mozgás mértékét: október 12-én a figyelt pénztárcák nagyjából 10,5 millió dollárt tartottak, de ez a következő napon mindössze 76 000 dollárra esett vissza. A csökkenés jelentős része valószínűleg a felhasználói pénzek biztonságos hidegtárolóba történő áthelyezésének belső biztonsági intézkedését jelenti, nem pedig közvetlen lopást.

Háttér

A Gamdom-incidens a kripto-natív szerencsejáték-oldalak elleni támadások mintázatát követi, hasonlóan a nemrégiben a versenytárs Duelbits ellen elkövetett feltöréshez. A sebezhetőség gyakran az automatizálási szerver infrastruktúrájában rejlik, amely percenként több ezer tranzakció feldolgozásához szükséges. Miután a hackerek feltörik ezeket a központi egységeket, megkerülhetik a manuális felügyeletre szánt biztonsági protokollokat. A Gamdom kezdetben a leállást október 13-án egy lemezmeghibásodásnak tulajdonította, de a blokkláncadatok átláthatósága miatt október 15-ig részletesebb beismerésre kényszerült, mivel a helyreállítási erőfeszítések a vártnál tovább tartottak.

Miért fontos ez a német játékosok számára

Németország játékosai számára ez az esemény is komoly figyelmeztetésül szolgál. Az olyan platformok, mint a Gamdom, általában német szövetségi licenc (GGL) nélkül működnek. Ez azt jelenti, hogy a szerencsejáték állami szerződés 2021 (GlüStV 2021) szigorú biztonsági előírásai nem vonatkoznak rájuk. Az ilyen platformok felhasználói teljes veszteség kockázatával néznek szembe hackertámadások révén, és semmilyen jogi lehetőséggel nem rendelkeznek vitás ügyek vagy elmaradt kifizetések esetén.

A szabályozott német szolgáltatóknak a legmagasabb színvonalon kell védeniük informatikai rendszereiket, és rendszeres auditokon kell részt venniük a GGL által. Továbbá kötelezőek olyan védelmi mechanizmusok, mint az 1000 eurós havi befizetési limit, amelyet a LUGAS rendszer figyel, és az 1 eurós pörgetésenkénti limit a virtuális nyerőgépeken. Ezek a szabályok nemcsak a függőség ellen védenek, hanem biztosítják is, hogy a szolgáltatók pénzügyileg stabilak legyenek, és ne folytassanak kockázatos kriptovalutákkal kapcsolatos gyakorlatokat a játékosok befizetéseivel. A szabályozatlan kriptokaszinókban való játék lényegében törvényen kívüli környezetben való működést jelent.

Mit jelent ez a GGL-engedéllyel rendelkező kaszinókra nézve

A német GGL-engedéllyel rendelkező kaszinóknak szigorú elkülönítést kell bizonyítaniuk a működési alapok és a játékosok egyenlegei között. A Gamdom által használt kriptotárcákat általában nem engedélyezik a GGL-engedéllyel rendelkező szolgáltatóknál, mivel a kifizetéseknek nyomon követhető számlákon és átlátható fizetési szolgáltatókon keresztül kell történniük. Egy ilyen jellegű hot wallet hack műszakilag szinte lehetetlen egy legális német szolgáltató számára ezen banki szintű biztonsági követelmények miatt. A Gamdom-incidens valószínűleg arra ösztönzi majd a GGL-t, hogy tovább fokozza erőfeszítéseit az illegális kriptokaszinók elleni küzdelemben, hogy megvédje a német fogyasztókat az ilyen pénzügyi katasztrófáktól.