Gamdom Crypto Casino Na-hack: Milyon ang Nawala sa Paglusob sa Hot Wallet

Nakaharap sa isa na namang malaking krisis sa seguridad ang sektor ng pagsusugal gamit ang cryptocurrency dahil napilitang isara ang sikat na platform na Gamdom kasunod ng isang target na pag-atake sa digital infrastructure nito. Ang unang inilarawan bilang potensyal na isyu sa hardware ay mabilis na nauwi sa pagnanakaw na nagkakahalaga ng milyun-milyon. Noong Oktubre 13, napansin ang mga hindi pangkaraniwang paggalaw sa mga wallet ng platform sa iba't ibang blockchain, kabilang ang Ethereum, Solana, at Tron. Tumugon ang pamunuan sa pamamagitan ng pagpapatigil sa site upang maiwasan ang karagdagang pagkaubos ng mga asset.

Ang kalikasan ng paglabag ay partikular na nakakabahala para sa mga eksperto sa industriya. Natuklasan ng mga imbestigador na isang hindi awtorisadong koneksyon ang naitatag sa isang automation server. Ang partikular na server na ito ay may direktang access sa mga hot wallet ng casino, na mga digital wallet na konektado sa internet upang mapadali ang mabilis na mga withdrawal at pang-araw-araw na transaksyon. Ang ganitong mga sistema ay mga pangunahing target para sa mga hacker dahil, hindi tulad ng cold storage solutions na pinananatiling offline, nag-aalok sila ng direktang punto ng pagpasok. Sa huli ay tinugunan ng tagapagtatag na si Felix Romer ang sitwasyon sa publiko, na kinukumpirma ang malalaking pagkalugi.

Mga numero at katotohanan

Ang eksaktong epekto sa pananalapi ay nananatiling pinagtatalunan sa pagitan ng operator at mga independiyenteng analista. Sinabi ni Felix Romer na nawalan ang Gamdom ng mahigit $3 milyon sa paglabag. Gayunpaman, binigyang-diin niya na nahinto na ng koponan ang paglabas ng pondo at na-secure ang mga natitirang asset. Sa kabaligtaran, tinatayang ng on-chain investigator na si vxdb ang kabuuang pinsala sa $4.208 milyon. Ang bilang na ito ay nahahati sa ilang mga cryptocurrencies: $2.2 milyon sa mga EVM-compatible network, $965,000 sa Solana, $668,000 sa Bitcoin, at humigit-kumulang $375,000 sa Tron blockchain.

"Nasuri na namin ang lahat ng mga pagsusuri at naghahanda na kaming ibalik ang Gamdom – tatagal ng ilang oras ang prosesong ito. Sa madaling sabi, napansin namin ang isang paglabag na umaatake sa aming hot wallet system at gumawa kami ng mga hakbang upang ihinto ang pagkaubos, sa kabuuan nawalan kami ng mahigit $3m sa paglabag." - Felix Romer, Tagapagtatag ng Gamdom

Ipinakita ng data mula sa Fairgambling tracker ang laki ng paggalaw: noong Oktubre 12, ang mga minomonitor na wallet ay naglalaman ng humigit-kumulang $10.5 milyon, ngunit bumaba ito sa $76,000 lamang kinabukasan. Ang malaking bahagi ng pagbaba na ito ay malamang na kumakatawan sa panloob na hakbang sa seguridad ng paglipat ng mga pondo ng user sa secure na cold storage sa halip na direktang pagnanakaw.

Background

Ang insidente sa Gamdom ay sumusunod sa isang pattern ng mga pag-atake laban sa mga crypto-native na gambling site, katulad ng kamakailang exploit ng kakumpitensyang Duelbits. Ang kahinaan ay madalas na nakasalalay sa imprastraktura ng automation server na kinakailangan upang iproseso ang libu-libong mga transaksyon bawat minuto. Kapag napasok ng mga hacker ang mga sentral na yunit na ito, maaari nilang malampasan ang mga protocol sa seguridad na nilayon para sa manu-manong pangangasiwa. Inatribyut ng Gamdom ang downtime sa isang disk failure noong Oktubre 13, ngunit pinilit ng transparency ng blockchain data ang mas detalyadong pag-amin noong Oktubre 15, dahil mas matagal ang mga pagsisikap sa pagbawi kaysa sa inaasahan.

Bakit ito mahalaga para sa mga manlalaro sa Germany

Para sa mga manlalaro sa Germany, ang pangyayaring ito ay nagsisilbing isang malinaw na babala. Ang mga platform tulad ng Gamdom ay karaniwang tumatakbo nang walang lisensya mula sa German Federal Treasury (GGL). Nangangahulugan ito na ang mahigpit na mga pamantayan sa seguridad ng State Treaty on Gambling 2021 (GlüStV 2021) ay hindi naaangkop. Ang mga gumagamit ng ganitong mga platform ay nahaharap sa panganib ng kabuuang pagkawala sa pamamagitan ng mga hack at walang legal na remedyo kung sakaling magkaroon ng mga hindi pagkakaunawaan o mga nakabinbing bayad.

Ang mga lisensyadong German provider ay dapat protektahan ang kanilang mga IT system ayon sa pinakamataas na pamantayan at sumailalim sa regular na mga audit ng GGL. Higit pa rito, ang mga mekanismo ng proteksyon tulad ng 1,000 Euro na buwanang limitasyon sa deposito, na sinusubaybayan sa pamamagitan ng LUGAS system, at ang 1 Euro bawat spin na limitasyon sa mga virtual slot ay sapilitan. Ang mga patakarang ito ay hindi lamang nagpoprotekta laban sa adiksyon kundi tinitiyak din na ang mga provider ay matatag sa pananalapi at hindi nagsasagawa ng mapanganib na mga kasanayan sa crypto gamit ang mga deposito ng manlalaro. Ang paglalaro sa mga hindi lisensyadong crypto casino ay mahalagang nangangahulugang nagpapatakbo sa isang kapaligiran na walang batas.

Ano ang ibig sabihin nito para sa mga casino na may lisensya ng GGL

Ang mga casino na may German GGL license ay kinakailangang magpakita ng mahigpit na paghihiwalay sa pagitan ng mga pondo ng operasyon at mga balanse ng manlalaro. Ang mga crypto wallet, tulad ng ginagamit ng Gamdom, ay karaniwang hindi pinahihintulutan para sa mga operator na may lisensya ng GGL, dahil ang mga bayarin ay dapat dumaan sa mga traceable account at transparent na mga service provider ng pagbabayad. Ang isang hot wallet hack ng ganitong kalikasan ay halos imposible sa teknikal para sa isang legal na German provider dahil sa mga kinakailangang ito sa seguridad na pang-banking. Ang insidente sa Gamdom ay malamang na maghikayat sa GGL na lalong patindihin ang mga pagsisikap nito laban sa mga ilegal na crypto casino upang protektahan ang mga mamimiling Aleman mula sa mga ganitong sakuna sa pananalapi.