Casinoja Kripto Gamdom U Hakerua: Miliona të Humbura në Vjedhjen e Hot Wallet

Sektori i kumarit me kriptovaluta po përballet me një krizë tjetër të madhe sigurie pasi platforma popullore Gamdom u detyrua të dilte jashtë linje pas një sulmi të synuar ndaj infrastrukturës së saj dixhitale. Ajo që fillimisht u përshkrua si një problem i mundshëm harduerik shpejt u përshkallëzua në një vjedhje multimilionëshe. Më 13 tetor, lëvizje të pazakonta u zbuluan në portofolët e platformës nëpër blockchain të ndryshme, duke përfshirë Ethereum, Solana dhe Tron. Menaxhmenti u përgjigj duke e nxjerrë faqen jashtë linje për të parandaluar më tej kullimin e aseteve.

Natyra e shkeljes është veçanërisht shqetësuese për ekspertët e industrisë. Hetuesit zbuluan se një lidhje e paautorizuar ishte krijuar në një server automatizimi. Ky server specifik kishte qasje direkte në portofolët e nxehtë të kazinosë, të cilët janë portofole dixhitale të lidhura me internetin për të lehtësuar tërheqjet e shpejta dhe transaksionet ditore. Sisteme të tilla janë objektiva kryesorë për hakerët sepse, ndryshe nga zgjidhjet e ruajtjes së ftohtë të mbajtura jashtë linje, ato ofrojnë një pikë hyrëse direkte. Themeluesi Felix Romer përfundimisht iu drejtua situatës publikisht, duke konfirmuar humbje të konsiderueshme.

Numra dhe fakte

Ndikimi financiar i saktë mbetet një pikë mosmarrëveshjeje midis operatorit dhe analistëve të pavarur. Felix Romer deklaroi se Gamdom humbi pak më shumë se 3 milion dollarë në shkelje. Megjithatë, ai theksoi se ekipi kishte ndaluar rrjedhën dhe kishte siguruar asetet e mbetura. Në kontrast, hetuesi në zinxhir vxdb vlerësoi dëmin total në 4.208 milion dollarë. Ky shifër është shpërndarë në disa kriptovaluta: 2.2 milion dollarë në rrjete të pajtueshme me EVM, 965,000 dollarë në Solana, 668,000 dollarë në Bitcoin, dhe afërsisht 375,000 dollarë në blockchain-in Tron.

"Ne kemi kryer plotësisht të gjitha kontrollet & tani po përgatitemi të rikthejmë Gamdom në linjë – ky proces do të zgjasë disa orë. Përmbledhtazi, ne vumë re një shkelje që sulmoi sistemin tonë të portofolit të nxehtë & morëm masa për të ndaluar kullimin, në total humbëm pak më shumë se 3 milion dollarë nga shkelja." - Felix Romer, Themelues i Gamdom

Të dhënat nga gjurmuesi Fairgambling ilustruan shkallën e lëvizjes: më 12 tetor, portofolët e monitoruar mbanin rreth 10.5 milion dollarë, por kjo ra në vetëm 76,000 dollarë ditën e nesërme. Një pjesë e konsiderueshme e këtij uljeje me gjasë përfaqëson masën e brendshme të sigurisë për zhvendosjen e fondeve të përdoruesve në ruajtje të sigurt të ftohtë, më tepër sesa vjedhje direkte.

Sfondi

Incidenti Gamdom ndjek një model sulmesh kundër faqeve të kumarit me bazë kripto, të ngjashme me shfrytëzimin e fundit të konkurrentit Duelbits. Vulnerabiliteti shpesh qëndron në infrastrukturën e serverit të automatizimit të kërkuar për të përpunuar mijëra transaksione në minutë. Sapo hakerët komprometojnë këto njësi qendrore, ata mund të anashkalojnë protokollet e sigurisë të destinuara për mbikëqyrje manuale. Gamdom fillimisht ia atribuoi kohën e ndërprerjes një dështimi disku më 13 tetor, por transparenca e të dhënave të blockchain-it detyroi një pranim më të detajuar deri më 15 tetor, pasi përpjekjet e rikuperimit morën më shumë kohë nga sa pritej.

Pse ka rëndësi për lojtarët gjermanë

Për lojtarët në Gjermani, ky event shërben si një paralajmërim i fortë. Platformat si Gamdom zakonisht operojnë pa licencë nga Zyra Federale Gjermane e Thesarit (GGL). Kjo do të thotë se standardet rigoroze të sigurisë së Traktatit Shtetëror për Lojërat e Fatit 2021 (GlüStV 2021) nuk zbatohen. Përdoruesit e platformave të tilla përballen me rrezikun e humbjes totale përmes hakimeve dhe nuk kanë asnjë mundësi ligjore në rast mosmarrëveshjesh ose pagesash të bllokuara.

Ofruesit gjermanë të rregulluar duhet të mbrojnë sistemet e tyre IT sipas standardeve më të larta dhe t'i nënshtrohen auditimeve të rregullta nga GGL. Për më tepër, mekanizmat mbrojtës si limiti mujor i depozitave prej 1.000 Euro, i monitoruar përmes sistemit LUGAS, dhe limiti prej 1 Euro për spin në lojërat elektronike virtuale janë të detyrueshme. Këto rregulla jo vetëm që mbrojnë kundër varësisë, por gjithashtu sigurojnë që ofruesit të jenë financiarisht të qëndrueshëm dhe të mos përfshihen në praktika të rrezikshme me kriptovaluta me depozitat e lojtarëve. Të luash në kazino me kriptovaluta të parregulluara në thelb do të thotë të operosh në një mjedis pa ligje.

Çfarë do të thotë për kazinotë me licencë GGL

Kazinotë me licencë gjermane GGL kërkohet të provojnë një ndarje të rreptë midis fondeve operative dhe bilanceve të lojtarëve. Kuletat me kriptovaluta, si ato të përdorura nga Gamdom, përgjithësisht nuk lejohen për operatorët me licencë GGL, pasi pagesat duhet të kalojnë përmes llogarive të gjurmueshme dhe ofruesve transparentë të shërbimeve të pagesave. Një hakim i kuletës së nxehtë (hot wallet) e këtij natyre është teknikisht thuajse e pamundur për një ofrues ligjor gjerman për shkak të këtyre kërkesave të sigurisë në nivel bankar. Incidenti i Gamdom ka të ngjarë të inkurajojë GGL-në të intensifikojë më tej përpjekjet e saj kundër kazinove ilegale me kriptovaluta për të mbrojtur konsumatorët gjermanë nga fatkeqësi të tilla financiare.