Kasino Kripto Gamdom Digodam: Jutaan Hilang dalam Pelanggaran Dompet Panas

Sektor perjudian mata wang kripto menghadapi satu lagi krisis keselamatan utama apabila platform popular Gamdom terpaksa ditutup berikutan serangan sasaran ke atas infrastruktur digitalnya. Apa yang pada mulanya digambarkan sebagai isu perkakasan yang berpotensi cepat meningkat menjadi kecurian bernilai jutaan dolar. Pada 13 Oktober, pergerakan yang tidak biasa dikesan pada dompet platform di pelbagai blok rantai, termasuk Ethereum, Solana dan Tron. Pengurusan bertindak balas dengan menurunkan tapak untuk mengelakkan pengaliran aset selanjutnya.

Sifat pelanggaran itu amat membimbangkan pakar industri. Penyiasat mendapati bahawa sambungan yang tidak dibenarkan telah dibuat ke pelayan automasi. Pelayan khusus ini mempunyai akses langsung ke dompet panas kasino, iaitu dompet digital yang disambungkan ke internet untuk memudahkan pengeluaran pantas dan urus niaga harian. Sistem sedemikian adalah sasaran utama untuk penggodam kerana, tidak seperti penyelesaian penyimpanan sejuk yang disimpan di luar talian, ia menawarkan titik masuk langsung. Pengasas Felix Romer akhirnya menangani situasi itu secara terbuka, mengesahkan kerugian besar.

Angka dan fakta

Kesan kewangan sebenar kekal menjadi titik pertikaian antara pengendali dan penganalisis bebas. Felix Romer menyatakan bahawa Gamdom kehilangan lebih $3 juta dalam pelanggaran itu. Walau bagaimanapun, beliau menekankan bahawa pasukan itu telah menghentikan aliran keluar dan mengamankan aset yang tinggal. Sebaliknya, penyiasat rantaian vxdb menganggarkan jumlah kerosakan sebanyak $4.208 juta. Angka ini diedarkan di beberapa mata wang kripto: $2.2 juta pada rangkaian yang serasi dengan EVM, $965,000 pada Solana, $668,000 dalam Bitcoin, dan kira-kira $375,000 pada blok rantai Tron.

"Kami telah menjalankan semua pemeriksaan & kini bersedia untuk mengaktifkan semula Gamdom – proses ini akan mengambil masa beberapa jam. Cerita pendek, kami perasan pelanggaran menyerang sistem dompet panas kami & kami mengambil langkah untuk menghentikan pengaliran, secara keseluruhan kami kehilangan lebih $3m kepada pelanggaran tersebut." - Felix Romer, Pengasas Gamdom

Data daripada penjejak Fairgambling menggambarkan skala pergerakan: pada 12 Oktober, dompet yang dipantau memegang kira-kira $10.5 juta, tetapi ia turun kepada hanya $76,000 pada hari berikutnya. Sebahagian besar daripada penurunan ini kemungkinan mewakili langkah keselamatan dalaman memindahkan dana pengguna ke simpanan sejuk yang selamat berbanding kecurian langsung.

Latar belakang

Insiden Gamdom mengikuti corak serangan terhadap tapak perjudian asli kripto, serupa dengan eksploitasi pesaing Duelbits baru-baru ini. Kelemahan selalunya terletak pada infrastruktur pelayan automasi yang diperlukan untuk memproses beribu-ribu urus niaga seminit. Sebaik sahaja penggodam menjejaskan unit pusat ini, mereka boleh memintas protokol keselamatan yang bertujuan untuk pengawasan manual. Gamdom pada mulanya mengaitkan penutupan itu kepada kegagalan cakera pada 13 Oktober, tetapi ketelusan data blok rantai memaksa pengakuan yang lebih terperinci menjelang 15 Oktober, kerana usaha pemulihan mengambil masa lebih lama daripada jangkaan.

Mengapa ia penting untuk pemain Jerman

Bagi pemain di Jerman, peristiwa ini berfungsi sebagai peringatan keras. Platform seperti Gamdom biasanya beroperasi tanpa lesen daripada Perbendaharaan Persekutuan Jerman (GGL). Ini bermakna piawaian keselamatan yang ketat bagi Perjanjian Negeri mengenai Perjudian 2021 (GlüStV 2021) tidak berlaku. Pengguna platform tersebut berhadapan dengan risiko kerugian sepenuhnya melalui penggodaman dan tidak mempunyai saluran undang-undang sekiranya berlaku perselisihan atau pembayaran yang ditahan.

Pemberi lesen Jerman yang dikawal selia mesti melindungi sistem IT mereka mengikut piawaian tertinggi dan menjalani audit berkala oleh GGL. Selain itu, mekanisme perlindungan seperti had deposit bulanan 1,000 Euro, yang dipantau melalui sistem LUGAS, dan had 1 Euro setiap pusingan pada slot maya adalah wajib. Peraturan ini bukan sahaja melindungi daripada ketagihan tetapi juga memastikan bahawa pemberi lesen adalah stabil dari segi kewangan dan tidak terlibat dalam amalan kripto berisiko dengan deposit pemain. Bermain di kasino kripto yang tidak dikawal selia pada dasarnya bermakna beroperasi dalam persekitaran tanpa undang-undang.

Apa maksudnya untuk kasino berlesen GGL

Kasino yang mempunyai lesen GGL Jerman dikehendaki membuktikan pemisahan yang ketat antara dana operasi dan baki pemain. Dompet kripto, seperti yang digunakan oleh Gamdom, secara amnya tidak dibenarkan untuk pengendali berlesen GGL, kerana pembayaran mesti melalui akaun yang boleh dikesan dan penyedia perkhidmatan pembayaran yang telus. Penggodaman dompet panas jenis ini secara teknikalnya hampir mustahil untuk penyedia Jerman yang sah disebabkan keperluan keselamatan gred perbankan ini. Insiden Gamdom kemungkinan akan menggalakkan GGL untuk mengintensifkan lagi usahanya terhadap kasino kripto haram untuk melindungi pengguna Jerman daripada bencana kewangan seperti itu.