Gamdom Crypto Casino zhakowany: Miliony stracone w wyniku naruszenia gorącego portfela

Sektor hazardu kryptowalutowego stoi w obliczu kolejnego poważnego kryzysu bezpieczeństwa, ponieważ popularna platforma Gamdom została zmuszona do wyłączenia po ukierunkowanym ataku na jej infrastrukturę cyfrową. To, co początkowo opisano jako potencjalny problem ze sprzętem, szybko przerodziło się w kradzież wielomilionową.

13 października wykryto nietypowe ruchy na portfelach platformy w różnych sieciach blockchain, w tym Ethereum, Solana i Tron. Zarząd zareagował, wyłączając stronę, aby zapobiec dalszemu opróżnianiu aktywów.

Charakter naruszenia budzi szczególne zaniepokojenie wśród ekspertów branżowych. Dochodzenie ujawniło, że nawiązano nieautoryzowane połączenie z serwerem automatyki. Ten konkretny serwer miał bezpośredni dostęp do gorących portfeli kasyna, czyli portfeli cyfrowych połączonych z internetem w celu ułatwienia szybkich wypłat i codziennych transakcji. Takie systemy są głównymi celami hakerów, ponieważ w przeciwieństwie do rozwiązań zimnego przechowywania przechowywanych offline, oferują one bezpośredni punkt wejścia.

Założyciel Felix Romer ostatecznie publicznie odniósł się do sytuacji, potwierdzając znaczne straty.

Liczby i fakty

Dokładny wpływ finansowy pozostaje punktem spornym między operatorem a niezależnymi analitykami. Felix Romer stwierdził, że Gamdom stracił niewiele ponad 3 miliony dolarów w wyniku naruszenia. Podkreślił jednak, że zespół zatrzymał odpływ i zabezpieczył pozostałe aktywa. W przeciwieństwie do tego, badacz on-chain vxdb oszacował całkowite straty na 4,208 miliona dolarów. Kwota ta jest rozłożona na kilka kryptowalut: 2,2 miliona dolarów w sieciach kompatybilnych z EVM, 965 000 dolarów na Solanie, 668 000 dolarów w Bitcoinach i około 375 000 dolarów w sieci Tron.

"Przeprowadziliśmy wszystkie kontrole i przygotowujemy się do ponownego uruchomienia Gamdom – ten proces zajmie kilka godzin. Mówiąc krótko, zauważyliśmy naruszenie atakujące nasz system gorących portfeli i podjęliśmy środki, aby zatrzymać odpływ, łącznie straciliśmy niewiele ponad 3 miliony dolarów w wyniku naruszenia." - Felix Romer, Założyciel Gamdom

Dane z trackera Fairgambling ilustrowały skalę ruchu: 12 października monitorowane portfele zawierały około 10,5 miliona dolarów, ale następnego dnia spadły do zaledwie 76 000 dolarów. Znaczna część tego spadku prawdopodobnie reprezentuje wewnętrzny środek bezpieczeństwa polegający na przenoszeniu środków użytkowników do bezpiecznego zimnego przechowywania, a nie bezpośrednią kradzież.

Tło

Incydent z Gamdom wpisuje się w schemat ataków na strony hazardowe oparte na kryptowalutach, podobny do niedawnego wykorzystania konkurenta Duelbits. Podatność często tkwi w infrastrukturze serwerów automatyki wymaganej do przetwarzania tysięcy transakcji na minutę. Gdy hakerzy przejmą te centralne jednostki, mogą ominąć protokoły bezpieczeństwa przeznaczone do ręcznego nadzoru. Gamdom początkowo przypisał przestój awarii dysku 13 października, ale przejrzystość danych blockchain wymusiła bardziej szczegółowe przyznanie się do błędu do 15 października, ponieważ wysiłki naprawcze trwały dłużej niż oczekiwano.

Dla graczy z Niemiec to wydarzenie stanowi poważne ostrzeżenie. Platformy takie jak Gamdom zazwyczaj działają bez licencji niemieckiego Federalnego Urzędu Skarbowego (GGL). Oznacza to, że rygorystyczne standardy bezpieczeństwa Ustawy o grach hazardowych z 2021 r. (GlüStV 2021) nie mają zastosowania. Użytkownicy takich platform ryzykują całkowitą utratę środków w wyniku włamań i nie mają żadnych środków prawnych w przypadku sporów lub zatrzymania płatności.

Regulowani niemieccy dostawcy muszą chronić swoje systemy IT zgodnie z najwyższymi standardami i poddawani są regularnym audytom przez GGL. Ponadto obowiązkowe są mechanizmy ochronne, takie jak miesięczny limit depozytów w wysokości 1000 euro, monitorowany za pośrednictwem systemu LUGAS, oraz limit 1 euro na spin na wirtualnych slotach. Zasady te nie tylko chronią przed uzależnieniem, ale także zapewniają, że dostawcy są stabilni finansowo i nie angażują się w ryzykowne praktyki kryptowalutowe z depozytami graczy. Gra w nieuregulowanych kasynach kryptowalutowych zasadniczo oznacza działanie w środowisku bezprawia.

Co to oznacza dla kasyn z licencją GGL

Kasyna z niemiecką licencją GGL są zobowiązane do udowodnienia ścisłego rozdziału między funduszami operacyjnymi a saldami graczy. Portfele kryptowalutowe, takie jak używane przez Gamdom, generalnie nie są dozwolone dla operatorów z licencją GGL, ponieważ płatności muszą przechodzić przez identyfikowalne konta i przejrzystych dostawców usług płatniczych. Włamanie do tzw. gorącego portfela w tym charakterze jest technicznie prawie niemożliwe dla legalnego niemieckiego dostawcy ze względu na te wymogi bezpieczeństwa na poziomie bankowym. Incydent z Gamdom prawdopodobnie zachęci GGL do dalszego zintensyfikowania działań przeciwko nielegalnym kasynom kryptowalutowym w celu ochrony niemieckich konsumentów przed takimi katastrofami finansowymi.