Gamdom крипто казино хаковано: изгубљени милиони у провали у хот новчаник

Крипто-валутни сектор за коцкање суочава се са још једном великом кризом безбедности пошто је популарна платформа Gamdom била принуђена да се искључи након циљаног напада на своју дигиталну инфраструктуру. Оно што је у почетку описано као потенцијални хардверски проблем брзо је ескалирало у крађу вредну више милиона долара. Дана 13. октобра, откривени су неуобичајени покрети на новчаницима платформе на разним блокчејновима, укључујући Ethereum, Solana и Tron. Руководство је реаговало тако што је угасило сајт како би спречило даље одливање средстава.

Природа овог продора је посебно забрињавајућа за стручњаке у индустрији. Истражитељи су открили да је успостављена неовлашћена веза са сервером за аутоматизацију. Овај специфични сервер је имао директан приступ врућим новчаницима казина, који су дигитални новчаници повезани на интернет ради олакшавања брзих повлачења и дневних трансакција. Такви системи су главне мете за хакере јер, за разлику од решења за хладно складиштење која се држе ван мреже, они нуде директну тачку улаза. Оснивач Felix Romer је на крају јавно адресирао ситуацију, потврђујући значајне губитке.

Бројке и чињенице

Тачан финансијски утицај остаје предмет спора између оператера и независних аналитичара. Felix Romer је изјавио да је Gamdom изгубио нешто више од 3 милиона долара у овом продору. Међутим, он је нагласио да је тим зауставио одлив и обезбедио преостала средства. Насупрот томе, истражитељ vxdb је проценио укупну штету на 4,208 милиона долара. Овај износ је распоређен на неколико криптовалута: 2,2 милиона долара на мрежама компатибилним са EVM, 965.000 долара на Solana, 668.000 долара у Bitcoin-у и приближно 375.000 долара на Tron блокчејну.

"Спровели смо све провере и сада се припремамо да вратимо Gamdom на мрежу – овај процес ће трајати неколико сати. Укратко, приметили смо продор који напада наш систем врућих новчаника и предузели смо мере да зауставимо одлив, укупно смо изгубили нешто више од 3 милиона долара у овом продору." - Felix Romer, Оснивач Gamdom-а

Подаци из Fairgambling трекера илустровали су размеру кретања: 12. октобра, праћени новчаници су држали око 10,5 милиона долара, али је овај износ следећег дана пао на само 76.000 долара. Значајан део овог смањења вероватно представља интерну безбедносну меру премештања корисничких средстава у сигурно хладно складиште, а не директну крађу.

Позадина

Инцидент са Gamdom-ом прати образац напада на крипто-нативне сајтове за коцкање, слично недавном експлоату конкурентског Duelbits-а. Уобичајена слабост лежи у инфраструктури сервера за аутоматизацију неопходној за обраду хиљада трансакција у минути. Када хакери компромитују ове централне јединице, они могу заобићи сигурносне протоколе намењене ручном надзору. Gamdom је првобитно приписивао застој квару диска 13. октобра, али транспарентност блокчејн података натерала је на детаљнију исповест до 15. октобра, пошто су напори за опоравак трајали дуже него што се очекивало.

Za igrače u Nemačkoj, ovaj događaj služi kao oštro upozorenje. Platforme poput Gamdom-a obično posluju bez dozvole Nemačke savezne poreske uprave (GGL). To znači da strogi bezbednosni standardi Državnog ugovora o kockanju 2021 (GlüStV 2021) ne važe. Korisnici takvih platformi suočavaju se sa rizikom potpunog gubitka usled hakovanja i nemaju pravni lek u slučaju sporova ili zadržanih uplata.

Regulisani nemački provajderi moraju da zaštite svoje IT sisteme prema najvišim standardima i podležu redovnim proverama od strane GGL-a. Nadalje, zaštitni mehanizmi kao što su mesečno ograničenje depozita od 1.000 evra, nadgledano preko LUGAS sistema, i ograničenje od 1 evro po spinu na virtuelnim slotovima su obavezni. Ova pravila ne samo da štite od zavisnosti, već takođe osiguravaju da provajderi budu finansijski stabilni i da ne učestvuju u rizičnim kripto praksama sa depozitima igrača. Kockanje u neregulisanim kripto kazinima suštinski znači operisanje u okruženju bez zakona.

Šta to znači za kazina sa GGL licencom

Kazina sa nemačkom GGL licencom moraju dokazati strogo odvajanje između operativnih sredstava i stanja igrača. Kripto novčanici, kao što koristi Gamdom, generalno nisu dozvoljeni za operatere sa GGL licencom, jer uplate moraju ići preko sledljivih računa i transparentnih pružalaca platnih usluga. Hakovanje vrućeg novčanika ove prirode je tehnički gotovo nemoguće za legalnog nemačkog provajdera zbog ovih bezbednosnih zahteva bankarskog nivoa. Incident Gamdom-a će verovatno podstaći GGL da dalje pojača svoje napore protiv ilegalnih kripto kazina kako bi zaštitio nemačke potrošače od takvih finansijskih katastrofa.