Криптоказино Gamdom взломано: миллионы потеряны в результате взлома горячего кошелька

Сектор криптовалютных азартных игр сталкивается с очередным крупным кризисом безопасности, поскольку популярная платформа Gamdom была вынуждена прекратить работу после целенаправленной атаки на ее цифровую инфраструктуру. То, что изначально описывалось как возможная аппаратная проблема, быстро переросло в кражу на миллионы долларов. 13 октября были обнаружены необычные перемещения средств на кошельках платформы в различных блокчейнах, включая Ethereum, Solana и Tron. Руководство отреагировало, отключив сайт, чтобы предотвратить дальнейшее выведение активов.

Характер взлома вызывает особую обеспокоенность у отраслевых экспертов. Следователи обнаружили, что было установлено несанкционированное подключение к серверу автоматизации. Этот конкретный сервер имел прямой доступ к горячим кошелькам казино, которые представляют собой цифровые кошельки, подключенные к Интернету для обеспечения быстрых выводов средств и ежедневных транзакций. Такие системы являются главной целью для хакеров, поскольку, в отличие от автономных решений холодного хранения, они предлагают прямой путь проникновения. Основатель Феликс Ромер в конечном итоге публично прокомментировал ситуацию, подтвердив значительные убытки.

Цифры и факты

Точный финансовый ущерб остается предметом споров между оператором и независимыми аналитиками. Феликс Ромер заявил, что Gamdom потеряла чуть более 3 миллионов долларов в результате взлома. Однако он подчеркнул, что команда остановила отток средств и обеспечила сохранность оставшихся активов. В отличие от этого, сетевой следователь vxdb оценил общий ущерб в 4,208 миллиона долларов. Эта сумма распределена по нескольким криптовалютам: 2,2 миллиона долларов в сетях, совместимых с EVM, 965 000 долларов в Solana, 668 000 долларов в Bitcoin и примерно 375 000 долларов в блокчейне Tron.

"Мы провели все проверки и теперь готовимся вернуть Gamdom в рабочее состояние – этот процесс займет несколько часов. Если вкратце, мы заметили взлом, атакующий нашу систему горячих кошельков, и приняли меры для остановки утечки, всего мы потеряли чуть более 3 миллионов долларов в результате взлома." - Феликс Ромер, основатель Gamdom

Данные трекера Fairgambling иллюстрировали масштаб перемещений: 12 октября на отслеживаемых кошельках находилось около 10,5 миллионов долларов, но на следующий день эта сумма упала до 76 000 долларов. Значительная часть этого снижения, вероятно, представляет собой внутреннюю меру безопасности по переводу средств пользователей в безопасное холодное хранилище, а не прямую кражу.

Предыстория

Инцидент с Gamdom продолжает череду атак на криптовалютные игорные сайты, аналогично недавней эксплуатации конкурента Duelbits. Уязвимость часто кроется в инфраструктуре серверов автоматизации, необходимой для обработки тысяч транзакций в минуту. Как только хакеры компрометируют эти центральные узлы, они могут обойти протоколы безопасности, предназначенные для ручного надзора. Изначально Gamdom связывала простой с отказом диска 13 октября, но прозрачность данных блокчейна вынудила дать более детальное признание к 15 октября, поскольку усилия по восстановлению заняли больше времени, чем ожидалось.

Почему это важно для немецких игроков

Для игроков из Германии это событие служит суровым предостережением. Такие платформы, как Gamdom, обычно работают без лицензии Федерального казначейства Германии (GGL). Это означает, что строгие стандарты безопасности Государственного договора о азартных играх 2021 года (GlüStV 2021) на них не распространяются. Пользователи таких платформ рискуют понести полный убыток в результате взломов и не имеют юридических оснований для защиты в случае споров или невыплаты средств.

Лицензированные немецкие провайдеры обязаны защищать свои ИТ-системы в соответствии с высочайшими стандартами и проходить регулярные аудиты GGL. Кроме того, обязательными являются защитные механизмы, такие как лимит депозитов в 1000 евро в месяц, контролируемый через систему LUGAS, и лимит в 1 евро за спин на виртуальных слотах. Эти правила не только защищают от зависимости, но и гарантируют финансовую стабильность провайдеров и то, что они не занимаются рискованными крипто-практиками с депозитами игроков. Игра на нелицензированных крипто-казино по сути означает работу в беззаконной среде.

Что это означает для казино с лицензией GGL

Казино с немецкой лицензией GGL обязаны доказать строгое разделение операционных средств и балансов игроков. Крипто-кошельки, подобные используемым Gamdom, как правило, не разрешены для операторов с лицензией GGL, поскольку платежи должны проходить через отслеживаемые счета и прозрачных поставщиков платежных услуг. Хак горячего кошелька такого рода технически почти невозможен для легального немецкого провайдера из-за этих требований безопасности банковского уровня. Инцидент с Gamdom, вероятно, побудит GGL к дальнейшему усилению мер против нелегальных крипто-казино с целью защиты немецких потребителей от подобных финансовых катастроф.