Gamdom kripto kazinosi qaroqchilar qo'liga tushdi: "issiq" hamyon buzilishi oqibatida millionlab dollar yo'qotildi

Cryptocurrency qimor sektori yana bir yirik xavfsizlik inqiroziga duch kelmoqda, chunki mashhur platforma Gamdom oʻzining raqamli infratuzilmasiga qaratilgan hujumdan soʻng oflayn rejimga oʻtkazildi. Dastlab potentsial apparat muammosi deb taʼriflangan narsa tezda koʻp million dollarlik oʻgʻirlikka aylandi. 13-oktabr kuni Ethereum, Solana va Tron kabi turli blokcheynlardagi platforma hamyonlarida gʻayrioddiy harakatlar aniqlandi. Boshqaruv aktivlarni yanada drenajlashni oldini olish uchun saytni oʻchirish orqali javob berdi.

Hujumning tabiati sanoat mutaxassislari uchun ayniqsa tashvishlidir. Tergovchilar avtomatlashtirish serveriga ruxsatsiz ulanish oʻrnatilganligini aniqladilar. Ushbu maxsus server kazinoning internetga ulangan, tezkor yechib olish va kundalik operatsiyalarni osonlashtiradigan raqamli hamyonlari boʻlgan issiq hamyonlariga toʻgʻridan-toʻgʻri kirish imkoniga ega edi. Bunday tizimlar xakerlar uchun asosiy nishonlardir, chunki ular oflayn rejimda saqlanadigan sovuq saqlash echimlaridan farqli oʻlaroq, toʻgʻridan-toʻgʻri kirish nuqtasini taklif etadilar. Ta'sischi Feliks Romer oxir-oqibat vaziyatga jamoatchilik oldida chiqib, sezilarli yo'qotishlarni tasdiqladi.

Raqamlar va faktlar

Moliya ta'sirining aniq miqdori operator va mustaqil tahlilchilar o'rtasida bahsli nuqta bo'lib qolmoqda. Feliks Romerning ta'kidlashicha, Gamdom buzilishda 3 million dollardan sal ko'proq yo'qotgan. Biroq, u jamoaning oqimni to'xtatib, qolgan aktivlarni xavfsiz holga keltirganini ta'kidladi. Bunga qarshi, zanjirli tergovchi vxdb umumiy zararni 4,208 million dollarga baholadi. Ushbu raqam bir nechta kriptovalyutalar bo'ylab taqsimlanadi: EVM-uyg'un tarmoqlarda 2,2 million dollar, Solana'da 965 000 dollar, Bitcoin'da 668 000 dollar va Tron blokcheynida taxminan 375 000 dollar.

"Biz barcha tekshiruvlarni to'liq o'tkazdik va endi Gamdom'ni qayta ishga tushirishga tayyormiz – bu jarayon bir necha soat davom etadi. Qisqacha aytganda, biz issiq hamyon tizimimizga hujum qilayotgan buzilishni payqadik va drenajni to'xtatish uchun choralar ko'rdik, umumiy hisobda biz buzilish natijasida 3 million dollardan sal ko'proq yo'qotdik." - Feliks Romer, Gamdom asoschisi

Fairgambling kuzatuvchisidan olingan ma'lumotlar harakatning miqyosini ko'rsatdi: 12-oktabr kuni kuzatuv ostidagi hamyonlarda taxminan 10,5 million dollar bo'lgan, ammo keyingi kuni bu ko'rsatkich atigi 76 000 dollarga tushgan. Ushbu kamayishning sezilarli qismi to'g'ridan-to'g'ri o'g'irlikdan ko'ra, foydalanuvchi mablag'larini xavfsiz sovuq saqlashga o'tkazishning ichki xavfsizlik chorasi bo'lishi mumkin.

Fon

Gamdom insidenti kripto-natali qimor saytlariga qarshi hujumlar naqshiga amal qiladi, bu yaqinda raqobatchi Duelbits'ning ekspluatatsiyasi bilan o'xshashdir. Ko'pincha zaiflik minutiga minglab operatsiyalarni qayta ishlash uchun zarur bo'lgan avtomatlashtirish serveri infratuzilmasida yotadi. Xakerlar ushbu markaziy birliklarni buzib kirgandan so'ng, ular qo'lda nazorat qilish uchun mo'ljallangan xavfsizlik protokollarini chetlab o'tishlari mumkin. Gamdom dastlab uskunaning disk nosozligi sababli ishlamay qolganini 13-oktabrda ma'lum qildi, ammo blokcheyn ma'lumotlarining shaffofligi 15-oktabrga kelib, tiklash choralari kutilganidan ko'proq vaqt talab qilganligi sababli yanada batafsilroq tan olishga majbur qildi.

Nima uchun bu Germaniya o'yinchilari uchun muhim

Germaniyadagi o'yinchilar uchun bu hodisa keskin ogohlantirish bo'lib xizmat qiladi. Gamdom kabi platformalar odatda Germaniya Federal Gʻaznachiligi (GGL) litsenziyasisiz ishlaydi. Bu degani, 2021 yilgi Qimor oʻyinlari boʻyicha Davlat shartnomasi (GlüStV 2021) ning qatʼiy xavfsizlik standartlari qoʻllanmaydi. Bunday platformalardan foydalanuvchilar xakerlik hujumlari orqali toʻliq yoʻqotish xavfiga duch kelishadi va nizolar yoki toʻlanmagan toʻlovlar yuzaga kelgan taqdirda hech qanday qonuniy choralarga ega boʻlmaydi.

Germaniyaning tartibga soluvchi provayderlari oʻzlarining IT tizimlarini eng yuqori standartlarga muvofiq himoya qilishlari va GGL tomonidan muntazam auditdan oʻtishlari shart. Bundan tashqari, LUGAS tizimi orqali nazorat qilinadigan oylik 1000 yevrolik depozit limiti va virtual slotlarda spin uchun 1 yevrolik limit kabi himoya mexanizmlari majburiy hisoblanadi. Ushbu qoidalar nafaqat qaramlikdan himoya qiladi, balki provayderlarning moliyaviy jihatdan barqarorligini va oʻyinchilarning depozitlari bilan xavfli kripto amaliyotlariga yoʻl qoʻymasligini ham taʼminlaydi. Tartibga solinmagan kripto kazinolarida oʻynash mohiyatan qonunsiz muhitda faoliyat yuritishni anglatadi.

GGL litsenziyasiga ega kazinolar uchun bu nimani anglatadi

Germaniyaning GGL litsenziyasiga ega kazinolar operatsion mablagʻlar va oʻyinchilar balanslari oʻrtasida qatʼiy ajratishni isbotlashi talab qilinadi. Gamdom ishlatgan kripto hamyonlari, odatda, GGL litsenziyasiga ega operatorlar uchun ruxsat etilmaydi, chunki toʻlovlar kuzatib boriladigan hisoblar va shaffof toʻlov xizmatlari provayderlari orqali amalga oshirilishi kerak. Ushbu turdagi issiq hamyon xakerligi qonuniy nemis provayderi uchun ushbu bank darajasidagi xavfsizlik talablari tufayli texnik jihatdan deyarli mumkin emas. Gamdom insidenti ehtimol GGLni nemis isteʼmolchilarini bunday moliyaviy falokatlardan himoya qilish uchun noqonuniy kripto kazinolariga qarshi saʼy-harakatlarini yanada kuchaytirishga undaydi.