暗号通貨ギャンブルセクターは、人気プラットフォームのGamdomが標的型攻撃によりデジタルインフラを停止せざるを得なくなったことで、再び深刻なセキュリティ危機に直面しています。当初はハードウェアの問題の可能性が指摘されていましたが、すぐに数

暗号通貨ギャンブルセクターは、人気プラットフォームのGamdomが標的型攻撃によりデジタルインフラを停止せざるを得なくなったことで、再び深刻なセキュリティ危機に直面しています。当初はハードウェアの問題の可能性が指摘されていましたが、すぐに数百万ドル規模の盗難に発展しました。10月13日、Ethereum、Solana、Tronを含む様々なブロックチェーン上のプラットフォームのウォレットで異常な動きが検出されました。経営陣は、資産のさらなる流出を防ぐためにサイトをダウンさせることで対応しました。

この侵害の性質は、業界の専門家にとって特に懸念されるものです。捜査官は、自動化サーバーへの不正な接続が確立されていたことを発見しました。この特定のサーバーは、カジノのホットウォレットに直接アクセスできましたが、ホットウォレットは迅速な引き出しや日常的な取引を容易にするためにインターネットに接続されているデジタルウォレットです。オフラインで保管されるコールドストレージソリューションとは異なり、これらのシステムは直接的な侵入口を提供するため、ハッカーの主要な標的となります。創設者のFelix Romerは最終的に公に状況に対処し、かなりの損失を確認しました。

数字と事実

正確な財務的影響は、運営者と独立系アナリストの間で意見が分かれる点となっています。Felix Romerは、Gamdomがこの侵害で300万ドル強を失ったと述べました。しかし、彼はチームが流出を停止し、残りの資産を確保したことを強調しました。対照的に、オンチェーン調査員のvxdbは、総損害額を420万8000ドルと推定しました。この額は、複数の暗号通貨に分散されています。EVM互換ネットワークで220万ドル、Solanaで96万5000ドル、Bitcoinで66万8000ドル、Tronブロックチェーンで約37万5000ドルです。

"すべてのチェックを完了し、Gamdomを再開する準備をしています。このプロセスには数時間かかります。要するに、ホットウォレットシステムを攻撃する侵害に気づき、流出を停止するための措置を講じました。全体として、侵害により300万ドル強を失いました。" - Felix Romer, Gamdom創設者

Fairgamblingトラッカーからのデータは、動きの規模を例示しています。10月12日、監視対象のウォレットは約1050万ドルを保有していましたが、翌日にはわずか7万6000ドルに減少しました。この減少の大部分は、直接の盗難ではなく、ユーザー資金を安全なコールドストレージに移動させるという内部セキュリティ対策を表している可能性が高いです。

背景

Gamdomの事件は、最近の競合他社Duelbitsの悪用と同様に、暗号通貨ネイティブなギャンブルサイトに対する攻撃パターンに続いています。脆弱性は、多くの場合、毎分数千件の取引を処理するために必要な自動化サーバーインフラストラクチャにあります。ハッカーがこれらの中心的なユニットを侵害すると、手動監視を目的としたセキュリティプロトコルをバイパスできます。Gamdomは当初、10月13日のディスク障害によるダウンタイムとしていましたが、ブロックチェーンデータの透明性により、回復作業が予想以上に長引いたため、10月15日までに詳細な開示を余儀なくされました。

ドイツのプレイヤーにとってなぜ重要なのか

ドイツのプレイヤーにとって、この事件は厳しい警告となります。Gamdomのようなプラットフォームは、通常、ドイツ連邦財務省（GGL）のライセンスなしで運営されています。これは、2021年ギャンブル国家条約（GlüStV 2021）の厳格なセキュリティ基準が適用されないことを意味します。このようなプラットフォームの利用者は、ハッキングによる全額損失のリスクに直面し、紛争や支払いの保留が発生した場合、法的救済を受けることができません。

規制されたドイツのプロバイダーは、最高水準に従ってITシステムを保護し、GGLによる定期的な監査を受ける必要があります。さらに、LUGASシステムを通じて監視される月額1,000ユーロの入金制限、および仮想スロットの1スピンあたり1ユーロの制限などの保護メカニズムが義務付けられています。これらの規則は、依存症から保護するだけでなく、プロバイダーが財政的に安定しており、プレイヤーの預金でリスクの高い仮想通貨取引を行っていないことを保証します。規制されていない仮想通貨カジノでのプレイは、本質的に無法地帯での活動を意味します。

GGLライセンスカジノにとっての意味

ドイツのGGLライセンスを持つカジノは、運営資金とプレイヤー残高の厳格な分離を証明する必要があります。Gamdomが使用するような仮想通貨ウォレットは、一般的にGGLライセンスを持つ運営者には許可されていません。なぜなら、支払いは追跡可能な口座と透明性の高い決済サービスプロバイダーを通じて行われる必要があるからです。このような性質のホットウォレットハッキングは、これらの銀行グレードのセキュリティ要件により、合法的なドイツのプロバイダーにとっては技術的にほぼ不可能です。Gamdomの事件は、GGLがドイツの消費者をこのような金融災害から守るために、違法な仮想通貨カジノに対する取り組みをさらに強化することを促すでしょう。