Kripto kazino Gamdom vdrlo: milijoni izgubljeni v vdoru vroče denarnice

Sektor spletnih iger na srečo s kriptovalutami se sooča z novo resno varnostno krizo, saj je bila priljubljena platforma Gamdom po ciljanem napadu na njeno digitalno infrastrukturo prisiljena ustaviti delovanje. Kar je bilo sprva opisano kot morebitna težava s strojno opremo, se je hitro razvilo v več kot milijonsko tatvino. 13. oktobra so bili na denarnicah platforme na različnih blockchainih, vključno z Ethereum, Solana in Tron, zaznani nenavadni premiki. Uprava se je odzvala tako, da je spletno mesto umaknila, da bi preprečila nadaljnje odtekanje sredstev.

Narava vdora je še posebej zaskrbljujoča za strokovnjake v industriji. Preiskovalci so ugotovili, da je bila vzpostavljena nepooblaščena povezava s strežnikom za avtomatizacijo. Ta specifični strežnik je imel neposreden dostop do vročih denarnic igralnice, ki so digitalne denarnice, povezane z internetom, za omogočanje hitrih dvigov in dnevnih transakcij. Takšni sistemi so glavne tarče hekerjev, saj za razliko od rešitev za hladno shranjevanje, ki ostanejo nepovezane, ponujajo neposredno vstopno točko. Ustanovitelj Felix Romer se je na koncu javno odzval na situacijo in potrdil znatne izgube.

Številke in dejstva

Natančen finančni vpliv ostaja točka spora med operaterjem in neodvisnimi analitiki. Felix Romer je izjavil, da je Gamdom pri vdoru izgubil nekaj več kot 3 milijone dolarjev. Poudaril pa je, da je ekipa ustavila odliv in zavarovala preostala sredstva. V nasprotju s tem je analitik na verigi vxdb ocenil skupno škodo na 4,208 milijona dolarjev. Ta znesek je porazdeljen med več kriptovalutami: 2,2 milijona dolarjev na omrežjih, združljivih z EVM, 965.000 dolarjev na Solani, 668.000 dolarjev v Bitcoinu in približno 375.000 dolarjev na blockchainu Tron.

"Opravili smo vse preglede in se zdaj pripravljamo na ponovno vzpostavitev delovanja Gamdoma – ta proces bo trajal nekaj ur. Skratka, zaznali smo vdor, ki je napadel naš sistem vročih denarnic, in sprejeli smo ukrepe za zaustavitev odtekanja, skupaj smo pri vdoru izgubili nekaj več kot 3 milijone dolarjev." - Felix Romer, ustanovitelj Gamdoma

Podatki sledilnika Fairgambling so ponazorili obseg premikov: 12. oktobra so nadzorovane denarnice imele približno 10,5 milijona dolarjev, naslednji dan pa je ta znesek padel na le 76.000 dolarjev. Znatnemu delu tega zmanjšanja verjetno predstavljajo notranji varnostni ukrepi za premikanje uporabniških sredstev v varno hladno shranjevanje, namesto neposredne tatvine.

Ozadje

Incident Gamdom sledi vzorcu napadov na igralnice, ki temeljijo na kriptovalutah, podobno kot nedavni izkoristek konkurenta Duelbits. Ranljivost se pogosto skriva v infrastrukturi strežnikov za avtomatizacijo, ki je potrebna za obdelavo tisočev transakcij na minuto. Ko hekerji ogrozijo te centralne enote, lahko zaobidejo varnostne protokole, namenjene ročnemu nadzoru. Gamdom je sprva pripisal nedelovanje napaki diska 13. oktobra, vendar je preglednost podatkov blockchaina prisilila v bolj podrobno priznanje do 15. oktobra, saj so si prizadevanja za povrnitev trajala dlje, kot je bilo pričakovano.

Zakaj je to pomembno za nemške igralce

Za igralce v Nemčiji je ta dogodek opozorilo. Platforme, kot je Gamdom, običajno delujejo brez licence nemškega zveznega ministrstva za finance (GGL). To pomeni, da strogi varnostni standardi državne pogodbe o hazardnih igrah 2021 (GlüStV 2021) ne veljajo. Uporabniki takšnih platform se soočajo z nevarnostjo popolne izgube zaradi vdorov in nimajo pravnih možnosti v primeru sporov ali zadržanih izplačil.

Regulirani nemški ponudniki morajo zaščititi svoje IT sisteme po najvišjih standardih in redno opravljati revizije s strani GGL. Poleg tega so obvezni zaščitni mehanizmi, kot je mesečna omejitev vplačil v višini 1.000 EUR, nadzorovana preko sistema LUGAS, in omejitev 1 EUR na vrtenje na virtualnih slotih. Ta pravila ne ščitijo le pred odvisnostjo, temveč tudi zagotavljajo, da so ponudniki finančno stabilni in ne izvajajo tveganih kripto praks z vplačili igralcev. Igranje pri nereguliranih kripto igralnicah v bistvu pomeni delovanje v brezpravnem okolju.

Kaj to pomeni za igralnice z licenco GGL

Igralnice z nemško licenco GGL morajo dokazati strogo ločitev med poslovnimi sredstvi in sredstvi igralcev. Kripto denarnice, kot jih uporablja Gamdom, na splošno niso dovoljene za operaterje z licenco GGL, saj morajo plačila potekati preko sledljivih računov in transparentnih ponudnikov plačilnih storitev. Vdor v vroči denarnici te vrste je tehnično skoraj nemogoč za legalnega nemškega ponudnika zaradi teh varnostnih zahtev bančne ravni. Incident Gamdom bo verjetno spodbudil GGL k nadaljnjemu intenziviranju prizadevanj proti nezakonitim kripto igralnicam, da bi nemške potrošnike zaščitili pred takšnimi finančnimi katastrofami.