Gamdom Crypto Casino ถูกแฮก: สูญเสียเงินหลายล้านจากการโจมตี Hot Wallet

ภาคการพนันสกุลเงินดิจิทัลกำลังเผชิญกับวิกฤตความปลอดภัยครั้งใหญ่อีกครั้ง เมื่อแพลตฟอร์มยอดนิยมอย่าง Gamdom ต้องปิดระบบหลังจากการโจมตีโครงสร้างพื้นฐานดิจิทัลที่มุ่งเป้าโดยเฉพาะ สิ่งที่ตอนแรกถูกอธิบายว่าเป็นปัญหาฮาร์ดแวร์ที่เป็นไปได้ ได้ทวีความรุนแรงขึ้นอย่างรวดเร็วจนกลายเป็นการโจรกรรมมูลค่าหลายล้านดอลลาร์ เมื่อวันที่ 13 ตุลาคม มีการตรวจพบความเคลื่อนไหวที่ผิดปกติในวอลเล็ตของแพลตฟอร์มในบล็อกเชนต่างๆ รวมถึง Ethereum, Solana และ Tron ผู้บริหารตอบสนองด้วยการปิดเว็บไซต์เพื่อป้องกันการสูญเสียทรัพย์สินเพิ่มเติม

ลักษณะของการละเมิดนี้เป็นที่น่ากังวลอย่างยิ่งสำหรับผู้เชี่ยวชาญในอุตสาหกรรม นักสืบสวนพบว่ามีการเชื่อมต่อที่ไม่ได้รับอนุญาตไปยังเซิร์ฟเวอร์อัตโนมัติ เซิร์ฟเวอร์เฉพาะนี้มีการเข้าถึงโดยตรงไปยังวอลเล็ตฮอตของคาสิโน ซึ่งเป็นวอลเล็ตดิจิทัลที่เชื่อมต่อกับอินเทอร์เน็ตเพื่ออำนวยความสะดวกในการถอนเงินอย่างรวดเร็วและการทำธุรกรรมรายวัน ระบบดังกล่าวเป็นเป้าหมายหลักสำหรับแฮกเกอร์ เพราะไม่เหมือนกับการจัดเก็บแบบเย็น (cold storage) ที่เก็บแบบออฟไลน์ วอลเล็ตฮอตเหล่านี้เป็นจุดเข้าถึงโดยตรง ผู้ก่อตั้ง Felix Romer ชี้แจงสถานการณ์ต่อสาธารณะในที่สุด ยืนยันการสูญเสียครั้งสำคัญ

ตัวเลขและข้อเท็จจริง

ผลกระทบทางการเงินที่แน่นอนยังคงเป็นประเด็นถกเถียงระหว่างผู้ดำเนินการและนักวิเคราะห์อิสระ Felix Romer กล่าวว่า Gamdom สูญเสียเงินไปกว่า 3 ล้านดอลลาร์จากการละเมิดดังกล่าว อย่างไรก็ตาม เขาย้ำว่าทีมได้หยุดการไหลออกและรักษาความปลอดภัยทรัพย์สินที่เหลือไว้ ในทางตรงกันข้าม นักสืบสวนบนเชน vxdb ประเมินความเสียหายทั้งหมดไว้ที่ 4.208 ล้านดอลลาร์ ตัวเลขนี้กระจายอยู่ในสกุลเงินดิจิทัลหลายสกุล: 2.2 ล้านดอลลาร์ในเครือข่ายที่เข้ากันได้กับ EVM, 965,000 ดอลลาร์ใน Solana, 668,000 ดอลลาร์ใน Bitcoin และประมาณ 375,000 ดอลลาร์ในบล็อกเชน Tron

"เราได้ทำการตรวจสอบทั้งหมดแล้ว และตอนนี้กำลังเตรียมพร้อมที่จะเปิด Gamdom อีกครั้ง – กระบวนการนี้จะใช้เวลาสองสามชั่วโมง สรุปสั้นๆ คือ เราสังเกตเห็นการละเมิดที่โจมตีระบบวอลเล็ตฮอตของเรา และเราได้ดำเนินการเพื่อหยุดการสูญเสีย โดยรวมแล้วเราสูญเสียเงินไปกว่า 3 ล้านดอลลาร์จากการละเมิดนี้" - Felix Romer, ผู้ก่อตั้ง Gamdom

ข้อมูลจาก Fairgambling tracker แสดงให้เห็นถึงขนาดของการเคลื่อนไหว: เมื่อวันที่ 12 ตุลาคม วอลเล็ตที่ถูกตรวจสอบมีมูลค่าประมาณ 10.5 ล้านดอลลาร์ แต่ลดลงเหลือเพียง 76,000 ดอลลาร์ในวันถัดมา ส่วนสำคัญของการลดลงนี้น่าจะเป็นมาตรการรักษาความปลอดภัยภายในของการย้ายเงินของผู้ใช้ไปยังที่จัดเก็บแบบเย็นที่ปลอดภัย แทนที่จะเป็นการโจรกรรมโดยตรง

ภูมิหลัง

เหตุการณ์ Gamdom เป็นไปตามรูปแบบการโจมตีต่อเว็บไซต์การพนันที่ใช้สกุลเงินดิจิทัลโดยเฉพาะ คล้ายกับการใช้ช่องโหว่ของคู่แข่ง Duelbits เมื่อเร็วๆ นี้ ช่องโหว่ดังกล่าวมักจะอยู่ที่โครงสร้างพื้นฐานเซิร์ฟเวอร์อัตโนมัติที่จำเป็นในการประมวลผลธุรกรรมหลายพันรายการต่อนาที เมื่อแฮกเกอร์เจาะระบบหน่วยกลางเหล่านี้ พวกเขาสามารถข้ามโปรโตคอลความปลอดภัยที่ออกแบบมาเพื่อการกำกับดูแลด้วยตนเองได้ ในตอนแรก Gamdom ให้เหตุผลว่าระบบหยุดทำงานเนื่องจากดิสก์ขัดข้องในวันที่ 13 ตุลาคม แต่ความโปร่งใสของข้อมูลบล็อกเชนบังคับให้ต้องยอมรับรายละเอียดที่มากขึ้นภายในวันที่ 15 ตุลาคม เนื่องจากความพยายามในการกู้คืนใช้เวลานานกว่าที่คาดไว้

เหตุใดจึงมีความสำคัญต่อผู้เล่นชาวเยอรมัน

สำหรับผู้เล่นในเยอรมนี เหตุการณ์นี้ถือเป็นคำเตือนที่ชัดเจน แพลตฟอร์มอย่าง Gamdom มักจะดำเนินการโดยไม่มีใบอนุญาตจากหน่วยงานกลางของเยอรมนี (GGL) ซึ่งหมายความว่ามาตรฐานความปลอดภัยที่เข้มงวดของสนธิสัญญารัฐว่าด้วยการพนันปี 2021 (GlüStV 2021) จะไม่ถูกนำมาใช้ ผู้ใช้แพลตฟอร์มดังกล่าวมีความเสี่ยงที่จะสูญเสียทั้งหมดจากการถูกแฮ็ก และไม่มีช่องทางทางกฎหมายในกรณีที่มีข้อพิพาทหรือการระงับการชำระเงิน

ผู้ให้บริการที่ได้รับใบอนุญาตในเยอรมนีจะต้องปกป้องระบบไอทีของตนตามมาตรฐานสูงสุดและต้องผ่านการตรวจสอบอย่างสม่ำเสมอโดย GGL นอกจากนี้ กลไกการป้องกัน เช่น ขีดจำกัดการฝากเงินรายเดือน 1,000 ยูโร ซึ่งตรวจสอบผ่านระบบ LUGAS และขีดจำกัด 1 ยูโรต่อการหมุนสปินบนสล็อตเสมือนเป็นสิ่งจำเป็น กฎเหล่านี้ไม่เพียงแต่ป้องกันการเสพติดเท่านั้น แต่ยังรับประกันว่าผู้ให้บริการมีความมั่นคงทางการเงินและจะไม่เข้าไปพัวพันกับการปฏิบัติที่เสี่ยงต่อคริปโตด้วยเงินฝากของผู้เล่น การเล่นที่คาสิโนคริปโตที่ไม่มีใบอนุญาตโดยพื้นฐานแล้วหมายถึงการดำเนินการในสภาพแวดล้อมที่ไร้กฎหมาย

ผลกระทบต่อคาสิโนที่ได้รับใบอนุญาตจาก GGL

คาสิโนที่มีใบอนุญาต GGL ของเยอรมนีจะต้องพิสูจน์การแยกเงินทุนการดำเนินงานและยอดคงเหลือของผู้เล่นอย่างเคร่งครัด กระเป๋าเงินคริปโต เช่นที่ Gamdom ใช้ โดยทั่วไปไม่อนุญาตให้ผู้ให้บริการที่ได้รับใบอนุญาต GGL ใช้ เนื่องจากต้องมีการชำระเงินผ่านบัญชีที่ตรวจสอบได้และผู้ให้บริการชำระเงินที่โปร่งใส การแฮ็กกระเป๋าเงินร้อนในลักษณะนี้แทบจะเป็นไปไม่ได้ทางเทคนิคสำหรับผู้ให้บริการที่ถูกกฎหมายในเยอรมนีเนื่องจากข้อกำหนดด้านความปลอดภัยระดับธนาคารเหล่านี้ เหตุการณ์ Gamdom น่าจะกระตุ้นให้ GGL เพิ่มความพยายามในการต่อต้านคาสิโนคริปโตที่ผิดกฎหมายเพื่อปกป้องผู้บริโภคชาวเยอรมันจากภัยพิบัติด้านการเงินดังกล่าว