Gamdom 加密赌场遭黑客攻击：热钱包泄露损失数百万美元

加密货币博彩行业正面临又一场重大的安全危机，热门平台Gamdom因遭受针对性攻击而被迫下线。

此次攻击最初被描述为潜在的硬件问题，但迅速升级为数百万美元的盗窃案。10月13日，该平台在以太坊、Solana和Tron等多个区块链上的钱包出现了异常交易。管理层随即采取措施，关闭网站以防止资产进一步流失。

此次泄露的性质尤其令业内专家担忧。调查人员发现，攻击者建立了一个未经授权的连接，成功接入了一个自动化服务器。该服务器直接访问了该赌场的“热钱包”（hot wallets），这些钱包通过互联网连接，用于快速处理提款和日常交易。

与离线保存的“冷存储”（cold storage）解决方案不同，热钱包因直接连接互联网而成为黑客的首要目标，提供了直接的入口点。创始人Felix Romer最终公开回应此事，证实了重大损失。

数据与事实

确切的财务损失仍在运营商和独立分析师之间存在争议。Felix Romer表示，Gamdom在这次事件中损失了略高于300万美元。但他强调，团队已经成功阻止了资金外流，并保护了剩余资产。

相比之下，链上分析师vxdb估计总损失为420.8万美元。这笔金额分布在多种加密货币中：EVM兼容网络损失220万美元，Solana损失96.5万美元，比特币损失66.8万美元，Tron区块链损失约37.5万美元。

"我们已经完成了所有检查，现在正准备让Gamdom恢复上线——这个过程需要几个小时。简而言之，我们发现了一次针对我们热钱包系统的攻击，并采取了措施阻止其蔓延，总共损失了略高于300万美元。" - Felix Romer, Gamdom创始人

Fairgambling追踪器的数据说明了交易规模：10月12日，被监控的钱包持有约1050万美元，但在次日骤降至仅7.6万美元。这种大幅下降很可能代表了将用户资金转移到安全冷存储的内部安全措施，而非直接盗窃。

背景

Gamdom事件与近期对竞争对手Duelbits的攻击类似，都遵循了针对加密原生博彩网站的攻击模式。漏洞通常在于处理每分钟数千笔交易所需的自动化服务器基础设施。一旦黑客攻破这些核心单元，他们就能绕过旨在进行手动监督的安全协议。

Gamdom最初将停机归因于10月13日的磁盘故障，但区块链数据的透明性迫使其在10月15日进行了更详细的披露，因为恢复工作比预期花费的时间更长。

对德国玩家为何重要

对德国玩家而言，此次事件是一个惨痛的警示。Gamdom 等平台通常在没有获得德国联邦财政部 (GGL) 许可的情况下运营。这意味着《2021 年赌博国家条约》(GlüStV 2021) 的严格安全标准不适用于它们。使用此类平台的用户面临因黑客攻击导致全部损失的风险，并且在发生争议或付款被拒时，没有任何法律追索权。

受监管的德国提供商必须按照最高标准保护其 IT 系统，并接受 GGL 的定期审计。此外，还必须强制执行保护机制，例如通过 LUGAS 系统监控的每月 1000 欧元存款限额，以及虚拟老虎机上每局 1 欧元的旋转限额。这些规则不仅能防止成瘾，还能确保提供商在财务上稳定，并且不会使用玩家存款进行高风险的加密货币交易。在不受监管的加密货币赌场玩游戏，本质上是在无法律的环境中运作。

这对获得 GGL 许可的赌场意味着什么

获得德国 GGL 许可的赌场被要求证明运营资金与玩家余额之间存在严格分离。Gamdom 使用的加密货币钱包通常不允许 GGL 许可的运营商使用，因为付款必须通过可追溯的账户和透明的支付服务提供商进行。由于这些银行级的安全要求，此类热钱包被黑客攻击对于合法的德国提供商来说在技术上几乎是不可能的。Gamdom 事件可能会促使 GGL 进一步加大打击非法加密货币赌场的力度，以保护德国消费者免受此类财务灾难。