ببینید، در اکتبر ۲۰۲۶، کازینوهای کریپتو همان درس را دو بار در نوزده روز یاد گرفتند. در ۱۳ اکتبر، مهاجمان کیف پول‌های داغ Gamdom را در پنج شبکه در کمتر از یک ساعت خالی کردند.... در ۲۴ سپتامبر، Duelbits پس از تخلیه کیف پول‌های داغ خود خاموش شد. در مجموع، این دو حادثه بین ۷ تا ۱۱ میلیون دلار هزینه داشت، بسته به اینکه به آمار چه کسی اعتماد کنید..... هر دو اپراتور همان چهار کلمه را گفتند: وجوه کاربران در امان است... هیچ‌کدام گزارش پس از حادثه منتشر نکردند.
اعداد تیتر کمتر از الگو اهمیت دارند. این‌ها نه سوءاستفاده از قرارداد هوشمند بودند و نه باگ‌های هوشمندانه پروتکل.... این‌ها حملاتی به زیرساخت خسته‌کننده‌ای بودند که هر کازینوی کریپتو برای ممکن کردن برداشت‌های فوری اجرا می‌کند..... اگر در هر کازینوی کریپتو فراساحلی موجودی نگه دارید، همان زیرساخت چیزی است که بین پول شما و کیف پول شخص دیگری ایستاده است.
در هک Gamdom چه اتفاقی افتاد
تخلیه حدود ساعت ۱۵:۵۰ UTC در ۱۳ اکتبر آغاز شد. در حدود یک ساعت، کیف پول‌های داغ Gamdom روی اتریوم، سولانا، زنجیره BNB، ترون و دفتر کل XRP هر کدام یک پرداخت بزرگ به یک آدرس مهاجم واحد روی همان زنجیره ارسال کردند. اولین پست عمومی Gamdom در ساعت ۱۸:۴۵ UTC، سایت را آفلاین توصیف کرد و بازگشت سریع را وعده داد.
توضیح روز بعد آمد... کارکنانی که در حال بررسی چیزی شبیه خرابی دیسک سرور بودند، یک اتصال غیرمجاز روی یک سرور اتوماسیون پیدا کردند، همان ماشینی که برداشت‌ها را بدون دخالت انسان امضا و ارسال می‌کند. بنیان‌گذار فلیکس رومر نفوذ به سیستم کیف پول داغ را تأیید کرد، گفت تخلیه متوقف شده و دارایی‌های باقی‌مانده به ذخیره سرد منتقل شده‌اند. رقم ضرر او: کمی بیش از ۳ میلیون دلار.... با این حال، محقق آنچین vxdb بیشتر شمرد. بر اساس آن شمارش، مهاجم با ۴.۲۰۸ میلیون دلار فرار کرد
| شبکه | مبلغ تخمینی تخلیه‌شده |
|---|---|
| زنجیره‌های EVM (اتریوم، زنجیره BNB، پالیگان، آربیتروم، آپتیمیزم) | حدود ۲.۲ میلیون دلار |
| سولانا | حدود ۹۶۵,۰۰۰ دلار |
| بیت‌کوین | حدود ۶۶۸,۰۰۰ دلار |
| ترون | حدود ۳۷۵,۰۰۰ دلار |
| مجموع (تخمین vxdb) | ۴.۲۰۸ میلیون دلار |
| رقم خود Gamdom | کمی بیش از ۳ میلیون دلار |
شکاف ۱.۲ میلیون دلاری توضیح داده نشده است. انتقال‌های داخلی بین کیف پول‌های خود اپراتور می‌تواند تخمین‌های بیرونی را متورم کند، بنابراین vxdb ممکن است بیش‌شماری کرده باشد... Gamdom هم ممکن است کم‌شماری کرده باشد. بدون گزارش تفصیلی منتشرشده از سوی کازینو، هیچ‌کس بیرون از شرکت نمی‌تواند بگوید کدام است.
Gamdom در ۱۶ اکتبر ساعت ۱۲:۳۴ UTC، پس از بیش از دو روز آفلاین بودن، دوباره راه‌اندازی شد. با یک جدول امتیاز روزانه ۴۵,۰۰۰ دلاری، یک پاداش واریز ۲۰٪ برای کاربران موجود و یک مسابقه هفته دوم بازگشایی برگشت. این یک روش بسیار کازینویی برای عذرخواهی است. از مردم بخواهید بیشتر واریز کنند.
مهاجم استیبل‌کوین‌ها را به DAI تبدیل کرد، و این چیزی به شما می‌گوید
جالب‌ترین جزئیات در ردپای آنچین اندازه سرقت نیست. آن چیزی است که در چند دقیقه اول اتفاق افتاد. یک کیف پول تازه اتریوم حدود ۱.۲ میلیون دلار از سه کیف پول داغ جمع کرد و بلافاصله USDT و USDC را به DAI تبدیل کرد.... کیف پول دومی که پرداخت زنجیره BNB را هم دریافت کرده بود، حدود ۸۷۰,۰۰۰ دلار DAI جمع کرد که بیشتر آن از طریق یک پل بود.
صادقانه بگویم، آن تبدیل عمدی است..... Tether و Circle می‌توانند USDT و USDC را در سطح قرارداد مسدود کنند، و هر دو قبلاً برای وجوه هک‌شده این کار را کرده‌اند.. DAI هیچ ناشر با دکمه مسدودسازی ندارد. تا اوایل ۱۴ اکتبر، دو کیف پول تقریباً ۲ میلیون دلار داشتند، و حدود ۱.۸ میلیون دلار در DAI به‌علاوه ۸۷ ETH از آن زمان تقریباً تکان نخورده است.. دریافت‌کنندگان ترون و XRP متفاوت رفتار کردند و وجوه را در عرض ۸۰ دقیقه به جلو فرستادند. طبیعتاً، نتیجه برای بازیکنان این است که عملکرد مسدودسازی استیبل‌کوین که کازینوها و تنظیم‌کنندگان دوست دارند به عنوان تور ایمنی به آن اشاره کنند، فقط در صورتی کار می‌کند که کسی در چند دقیقه اول آن را بزند... یک مهاجم ماهر قبل از اینکه کسی در Tether هشدار را خوانده باشد، تبدیل را انجام می‌دهد.
در هک Duelbits چه اتفاقی افتاد
Duelbits قبلاً این را تجربه کرده بود. در ۲۴ سپتامبر، محققان امنیتی خروج‌های مشکوک از کیف پول‌های داغ آن روی اتریوم، زنجیره BNB و ترون را علامت‌گذاری کردند. تخمین‌های اولیه ضرر را ۴.۲ میلیون دلار اعلام کردند. تحلیل‌های بعدی که فعالیت بیت‌کوین و سولانا را هم اضافه کردند، رقم را به حدود ۵.۹ میلیون دلار رساندند. هم‌بنیان‌گذار جو آن را حدود ۷ میلیون دلار اعلام کرد که از هر تخمین بیرونی بالاتر است.
SlowMist علت اصلی را به خطر افتادن کلید خصوصی کیف پول داغ طبقه‌بندی کرد، نه یک باگ پروتکل.. Duelbits سایت را پایین آورد، گفت وجوه کاربران در امان است و در ۲۷ سپتامبر با واریز و برداشت فعال دوباره راه‌اندازی شد. بیانیه بازگشایی حدود ۸ میلیون دلار در کیف پول‌های داغ و سرد ادعا کرد. تا ۸ اکتبر، اپراتور علناً به دارنده مشکوک وجوه یک جایزه برای بازگرداندن آن‌ها پیشنهاد داد.
این اولین بار Duelbits نبود. در فوریه ۲۰۲۴، CertiK گزارش داد که حدود ۴.۶ میلیون دلار از همان کیف پول‌های داغ کازینو برداشته شده است.... دو تخلیه با اندازه مشابه در کمتر از سه سال بدشانسی نیست.. این یک مشکل معماری است.
هک‌های کازینوی ۲۰۲۶ در مقایسه با موارد قبلی
تحقیقات CryptoCasino.Vegas حوادث عمده کیف پول داغ را که به‌طور عمومی در کازینوهای کریپتو و پردازشگرهای پرداخت آن‌ها گزارش شده‌اند، در یک نمای واحد گردآوری کرد. ، این ارقام از بازه بین اظهارات اپراتور و تخمین‌های آنچین در جایی که اختلاف دارند استفاده می‌کنند. ببینید،| پلتفرم | تاریخ | ضرر گزارش‌شده | نوع حمله | زمان از کار افتادگی |
|---|---|---|---|---|
| Stake | سپتامبر ۲۰۲۳ | حدود ۴۱ میلیون دلار | کلیدهای کیف پول داغ، که FBI به گروه لازاروس کره شمالی نسبت داد | ساعت‌ها (برداشت‌ها متوقف شد) |
| Duelbits | فوریه ۲۰۲۴ | حدود ۴.۶ میلیون دلار | به خطر افتادن کیف پول داغ | جزئیات عمومی منتشر نشد |
| Duelbits | ۲۴ سپتامبر ۲۰۲۶ | ۴.۲ تا ۷ میلیون دلار | مشکوک به به خطر افتادن کلید خصوصی | حدود ۳ روز |
| Gamdom | ۱۳ اکتبر ۲۰۲۶ | ۳ تا ۴.۲ میلیون دلار | دسترسی غیرمجاز به سرور اتوماسیون برداشت | حدود ۲ روز |
بازار گسترده‌تر هم اطمینان‌بخش نیست. TRM Labs ۲۰۷ حادثه سرقت کریپتو به ارزش ۹۷۲ میلیون دلار را در نیمه اول ۲۰۲۶ شمارش کرد و دریافت که به خطر افتادن زیرساخت و عملیات حدود ۷۶٪ وجوه سرقت‌شده را تشکیل می‌دهد. CertiK ضررهای سه‌ماهه سوم ۲۰۲۶ را ۱.۲۸ میلیارد دلار گزارش کرد، ۵۶.۲٪ بیشتر از سه‌ماهه قبل، با ۷۷۳.۴ میلیون دلار ضرر تنها در سپتامبر. کازینوها صرفاً یک کلاس دیگر از اپراتورها هستند که کیف پول‌های بزرگ و همیشه آنلاین را اجرا می‌کنند.
آیا اگر یک کازینوی کریپتو هک شود وجوه شما در امان است؟
«وجوه کاربران در امان است» معنایی باریک‌تر از آنچه به نظر می‌رسد دارد. موجودی بازیکنان در یک کازینوی امانی یک ورودی پایگاه داده است. سکه‌های پشت آن در کیف پول‌های اپراتور، با هم مخلوط، قرار دارند. وقتی یک کیف پول داغ تخلیه می‌شود، موجودی هیچ بازیکن منفردی تغییر نمی‌کند. اپراتور حفره را از خزانه خودش جبران می‌کند و به انجام برداشت‌ها ادامه می‌دهد، به شرطی که بتواند.
رک و راست، همان شرط تمام ماجراست. یک کازینو با ذخایر سرد عمیق می‌تواند یک ضرر ۴ میلیون دلاری را تحمل کند و ادامه دهد. یک اپراتور کم‌عمق‌تر ممکن است بی‌سروصدا برداشت‌ها را ماه‌ها کند کند تا نقدینگی را بازسازی کند. از بیرون، این دو تا زمانی که بخواهید پول نقد کنید یکسان به نظر می‌رسند..... ردیاب‌های کیف پول حدود ۱۰.۵ میلیون دلار در کیف پول‌های داغ تحت نظارت Gamdom در ۱۲ اکتبر و حدود ۷۶,۰۰۰ دلار روز بعد ثبت کردند. این اندازه سرقت را اثبات نمی‌کند، اما نشان می‌دهد در یک روز عادی چقدر می‌تواند در ذخیره داغ یک اپراتور بزرگ بنشیند.
و زمان از کار افتادگی حتی وقتی چیزی از دست نمی‌رود یک هزینه واقعی است........ به مدت دو تا سه روز، بازیکنان هر دو کازینو نمی‌توانستند چیزی برداشت کنند.... اگر موجودی بزرگی داشتید و دلیلی برای جابه‌جایی آن، آن پنجره انتخاب شما نبود.
بازیکنان کازینوی کریپتو اکنون چه باید بکنند
موجودی کازینو را موقت بدانید.. امن‌ترین موجودی کازینوی کریپتو همانی است که بعد از جلسه‌تان برداشت کردید. کیف پول‌های داغ وجود دارند تا پرداخت‌ها سریع باشند. از آن سرعت استفاده کنید.
ببینید اپراتورها بعد از یک حادثه چطور صحبت می‌کنند. یک گزارش پس از حادثه منتشرشده، آدرس‌های ذخیره و یک رقم ضرر شفاف نشانه‌های خوبی هستند. یک پاداش بازگشایی بدون توضیح فنی خوب نیست.
قبل از اینکه مبلغ قابل‌توجهی نگه دارید، اثبات ذخایر بخواهید.... کازینوهای کریپتو بسیار کمی آدرس کیف پول یا تصاویر لحظه‌ای موجودی منتشر می‌کنند.... آن‌هایی که منتشر می‌کنند چیزی برای تأیید به شما می‌دهند. بقیه فقط یک وعده می‌دهند.
روی مسدودسازی استیبل‌کوین حساب نکنید. مهاجم Gamdom در عرض چند دقیقه در DAI بود. استیبل‌کوین‌های قابل مسدودسازی بیشتر از شما از ناشران محافظت می‌کنند. به‌علاوه، برداشت‌های خودکار طبق تعریف به یک کیف پول داغ نیاز دارند.... CryptoCasino.Vegas هم پرداخت‌های خودکار فوری اجرا می‌کند، و دقیقاً به همین دلیل سؤال مفید برای هر اپراتور این نیست که آیا کیف پول داغ وجود دارد.... بلکه این است که در هر لحظه چقدر کم در آن نشسته و اتوماسیون چقدر سریع می‌تواند قطع شود. Gamdom و Duelbits هر دو پاسخ را به روش گران فهمیدند.... بازیکنان نباید مجبور باشند همان‌طور بفهمند.
