„Gamdom“ kriptovaliutų kazino nulaužtas: prarasti milijonai dėl karštosios piniginės pažeidimo

Kriptovaliutų lošimų sektorius susiduria su dar viena didelę saugumo krizę, nes populiari platforma „Gamdom“ buvo priversta nutraukti veiklą po tikslingos atakos prieš jos skaitmeninę infrastruktūrą. Tai, kas iš pradžių buvo apibūdinta kaip galimas techninės įrangos gedimas, greitai peraugo į kelių milijonų dolerių vagystę. Spalio 13 d. platformos piniginėse įvairiose blokų grandinėse, įskaitant „Ethereum“, „Solana“ ir „Tron“, buvo pastebėti neįprasti judėjimai. Valdymo komanda reagavo, nutraukdama svetainės veiklą, kad užkirstų kelią tolesniam turto nutekėjimui.

Pažeidimo pobūdis kelia ypatingą susirūpinimą pramonės ekspertams. Tyrėjai nustatė, kad buvo užmegztas neleistinas ryšys su automatizavimo serveriu. Šis konkretus serveris turėjo tiesioginę prieigą prie kazino karštųjų piniginių, kurios yra internete prijungtos skaitmeninės piniginės, skirtos greitiems išėmimams ir kasdieniams sandoriams palengvinti. Tokios sistemos yra pagrindiniai įsilaužėlių taikiniai, nes, skirtingai nei šaltos saugyklos sprendimai, laikomi neprisijungus, jos suteikia tiesioginę patekimo prieigą. Įkūrėjas Feliksas Romeris galiausiai viešai komentavo situaciją, patvirtindamas didelius nuostolius.

Skaičiai ir faktai

Tikslus finansinis poveikis išlieka ginčytinas tarp operatoriaus ir nepriklausomų analitikų. Feliksas Romeris pareiškė, kad „Gamdom“ per pažeidimą prarado šiek tiek daugiau nei 3 milijonus dolerių. Tačiau jis pabrėžė, kad komanda sustabdė nutekėjimą ir apsaugojo likusį turtą. Priešingai, grandinės tyrėjas „vxdb“ įvertino bendrą žalą 4,208 milijonams dolerių. Ši suma paskirstyta keliose kriptovaliutose: 2,2 mln. USD EVM suderinamose tinkluose, 965 000 USD „Solana“, 668 000 USD „Bitcoin“ ir maždaug 375 000 USD „Tron“ blokų grandinėje.

„Mes atlikome visus patikrinimus ir dabar ruošiamės grąžinti „Gamdom“ į veiklos būseną – šis procesas užtruks kelias valandas. Trumpai tariant, pastebėjome pažeidimą, kuris atakavo mūsų karštųjų piniginių sistemą, ir ėmėmės priemonių, kad sustabdytume nutekėjimą, iš viso per pažeidimą praradome šiek tiek daugiau nei 3 mln. USD.“ - Feliksas Romeris, „Gamdom“ įkūrėjas

Duomenys iš „Fairgambling“ sekimo priemonės parodė judėjimo mastą: spalio 12 d. stebimos piniginės laikė maždaug 10,5 mln. USD, tačiau kitą dieną ši suma sumažėjo iki vos 76 000 USD. Didelė dalis šio sumažėjimo tikriausiai atspindi vidinę saugumo priemonę, kai vartotojų lėšos perkeliamos į saugią šaltą saugyklą, o ne tiesioginę vagystę.

Fonas

„Gamdom“ incidentas atitinka kriptovaliutų lošimų svetainių atakų modelį, panašiai kaip neseniai įvykęs konkurento „Duelbits“ išnaudojimas. Pažeidžiamumas dažnai slypi automatizavimo serverių infrastruktūroje, reikalingoje tūkstančiams sandorių per minutę apdoroti. Kai įsilaužėliai perima šių centrinių vienetų kontrolę, jie gali apeiti saugumo protokolus, skirtus rankiniam stebėjimui. „Gamdom“ iš pradžių sutrikimą priskyrė disko gedimui spalio 13 d., tačiau blokų grandinės duomenų skaidrumas privertė pateikti išsamesnį prisipažinimą iki spalio 15 d., nes atsigavimo pastangos užtruko ilgiau nei tikėtasi.

Kodėl tai svarbu Vokietijos žaidėjams

Vokietijos žaidėjams šis įvykis yra aiškus perspėjimas. Platformos, tokios kaip „Gamdom“, paprastai veikia be Vokietijos federalinės iždo (GGL) licencijos. Tai reiškia, kad netaikomi griežti 2021 m. lošimų valstybės sutarties (GlüStV 2021) saugos standartai. Tokių platformų naudotojai rizikuoja visiškai prarasti lėšas dėl įsilaužimų ir neturi teisinių galimybių ginčų ar neišmokėtų mokėjimų atveju.

Reguliuojami Vokietijos teikėjai privalo apsaugoti savo IT sistemas pagal aukščiausius standartus ir būti reguliariai audituojami GGL. Be to, privalomos apsaugos priemonės, tokios kaip 1000 eurų mėnesio indėlio limitas, stebimas per LUGAS sistemą, ir 1 euro per sukimą limitas virtualiems lošimo automatams. Šios taisyklės ne tik apsaugo nuo priklausomybės, bet ir užtikrina, kad paslaugų teikėjai yra finansiškai stabilūs ir nežaidžia rizikingomis kriptovaliutų praktikomis su žaidėjų indėliais. Žaidimas nereguliuojamuose kriptovaliutų kazino iš esmės reiškia veikimą be įstatymų aplinkoje.

Ką tai reiškia GGL licencijuotiems kazino

Kazino su Vokietijos GGL licencija privalo įrodyti griežtą veiklos lėšų ir žaidėjų likučių atskyrimą. Kriptovaliutų piniginės, kaip naudojamos „Gamdom“, paprastai neleidžiamos GGL licencijuotiems operatoriams, nes mokėjimai turi būti atliekami per atsekamas sąskaitas ir skaidrius mokėjimo paslaugų teikėjus. Karštosios piniginės įsilaužimas šiuo metu yra techniškai beveik neįmanomas teisėtam Vokietijos teikėjui dėl šių bankinio lygio saugos reikalavimų. „Gamdom“ incidentas greičiausiai paskatins GGL dar labiau sustiprinti savo pastangas prieš nelegalius kriptovaliutų kazino, siekiant apsaugoti Vokietijos vartotojus nuo tokių finansinių katastrofų.