Gamdom kriptokazino uzlauzt: miljoni zaudēti karstā maka uzbrukumā

Kriptovalūtu azartspēļu nozare saskaras ar vēl vienu nopietnu drošības krīzi, jo populārais platforma Gamdom tika piespiedu kārtā apturēta pēc mērķtiecīga uzbrukuma tās digitālajai infrastruktūrai. Tas, kas sākotnēji tika raksturots kā iespējama aparatūras problēma, ātri pārauga vairāku miljonu dolāru zādzībā. 13. oktobrī platformas maka kontos dažādās blokķēdēs, tostarp Ethereum, Solana un Tron, tika konstatētas neparastas kustības. Vadība reaģēja, izslēdzot vietni, lai novērstu turpmāku aktīvu izsīkšanu.

Pārkāpuma raksturs ir īpaši satraucošs nozares ekspertiem. Izmeklētāji atklāja, ka ir izveidots neatļauts savienojums ar automatizācijas serveri. Šim konkrētajam serverim bija tieša piekļuve kazino karstajiem makiem, kas ir digitālie maki, kas savienoti ar internetu, lai atvieglotu ātrus izņemšanas darījumus un ikdienas transakcijas. Šādas sistēmas ir galvenie mērķi hakeriem, jo, atšķirībā no aukstās glabāšanas risinājumiem, kas tiek turēti bezsaistē, tās piedāvā tiešu piekļuves punktu. Dibinātājs Felikss Romers galu galā publiski komentēja situāciju, apstiprinot ievērojamos zaudējumus.

Skaitļi un fakti

Precīzs finansiālais kaitējums joprojām ir strīdu priekšmets starp operatoru un neatkarīgiem analītiķiem. Felikss Romers norādīja, ka Gamdom pārkāpuma rezultātā zaudējis nedaudz vairāk par 3 miljoniem ASV dolāru. Tomēr viņš uzsvēra, ka komanda ir apturējusi izplūdi un nodrošinājusi atlikušos aktīvus. Turpretī ķēdes izmeklētājs vxdb aplēsa kopējo kaitējumu 4,208 miljonu ASV dolāru apmērā. Šī summa ir sadalīta vairākās kriptovalūtās: 2,2 miljoni ASV dolāru EVM saderīgajos tīklos, 965 000 ASV dolāru Solana, 668 000 ASV dolāru Bitcoin un aptuveni 375 000 ASV dolāru Tron blokķēdē.

"Mēs esam veikuši visus pārbaudes un tagad gatavojamies atjaunot Gamdom darbību – šis process prasīs dažas stundas. Īsumā, mēs pamanījām uzbrukumu mūsu karstajam makam, un mēs veicām pasākumus, lai apturētu izplūdi, kopumā mēs zaudējām nedaudz vairāk par 3 miljoniem ASV dolāru."- Felikss Romers, Gamdom dibinātājs

Dati no Fairgambling tracker ilustrēja kustības apjomu: 12. oktobrī uzraudzītajos makos bija aptuveni 10,5 miljoni ASV dolāru, bet nākamajā dienā tie samazinājās līdz tikai 76 000 ASV dolāru. Ievērojama daļa no šī samazinājuma, visticamāk, atspoguļo iekšējos drošības pasākumus, pārvietojot lietotāju līdzekļus uz drošu auksto glabātuvi, nevis tiešu zādzību.

Fons

Gamdom incidents seko kriptovalūtu azartspēļu vietņu uzbrukumu modelim, līdzīgi kā nesenais konkurenta Duelbits izmantojums. Vājums bieži vien slēpjas automatizācijas servera infrastruktūrā, kas nepieciešama tūkstošiem transakciju apstrādei minūtē. Kad hakeri kompromitē šīs centrālās vienības, viņi var apiet drošības protokolus, kas paredzēti manuālai uzraudzībai. Gamdom sākotnēji saistīja dīkstāvi ar diska kļūmi 13. oktobrī, taču blokķēdes datu caurspīdīgums piespieda sniegt detalizētāku atzīšanos līdz 15. oktobrim, jo atgūšanas centieni ilga ilgāk nekā gaidīts.

Kāpēc tas ir svarīgi Vācijas spēlētājiem

Vācijā spēlētājiem šis notikums kalpo kā skarbs brīdinājums. Tādas platformas kā Gamdom parasti darbojas bez Vācijas Federālās Kases (GGL) licences. Tas nozīmē, ka stingrie 2021. gada Azartspēļu līguma (GlüStV 2021) drošības standarti netiek piemēroti. Šādu platformu lietotāji saskaras ar pilnīgu zaudējumu risku uzlaušanas rezultātā un viņiem nav tiesiskās aizsardzības līdzekļu strīdu gadījumā vai gadījumos, kad maksājumi netiek veikti.

Regulētiem Vācijas pakalpojumu sniedzējiem ir jāaizsargā savas IT sistēmas atbilstoši augstākajiem standartiem un jāiziet regulāras GGL veiktas revīzijas. Turklāt ir obligāti aizsardzības mehānismi, piemēram, 1 000 eiro ikmēneša iemaksu limits, kas tiek uzraudzīts LUGAS sistēmā, un 1 eiro par griezienu limits virtuālajiem spēļu automātiem. Šie noteikumi ne tikai pasargā no atkarības, bet arī nodrošina, ka pakalpojumu sniedzēji ir finansiāli stabili un nenoslēdz riskantus kriptovalūtu darījumus ar spēlētāju iemaksām. Spēlēšana neregulētās kriptokazino būtībā nozīmē darboties bezlikuma vidē.

Ko tas nozīmē GGL licencētajiem kazino

Kazino ar Vācijas GGL licenci ir jāpierāda stingra atdalīšana starp operatīvajiem līdzekļiem un spēlētāju atlikumiem. Kriptovalūtu maki, ko izmanto Gamdom, parasti nav atļauti GGL licencētiem operatoriem, jo maksājumiem jāplūst caur izsekojamajiem kontiem un caurspīdīgiem maksājumu pakalpojumu sniedzējiem. Šāda karstā maka uzlaušana tehniskā ziņā ir gandrīz neiespējama legālam Vācijas pakalpojumu sniedzējam, pateicoties šīm banku līmeņa drošības prasībām. Gamdom incidents, visticamāk, mudinās GGL vēl vairāk pastiprināt centienus pret nelegālajiem kriptokazino, lai pasargātu Vācijas patērētājus no šādām finansiālām katastrofām.