Gamdom हैक तीन हफ्तों में दूसरा क्रिप्टो कैसीनो हॉट वॉलेट ड्रेन

Play Now

Play Crypto-Rush

देखिए, अक्टूबर 2026 में क्रिप्टो कैसीनो ने उन्नीस दिनों में दो बार एक ही सबक सीखा। 13 अक्टूबर को हमलावरों ने एक घंटे से भी कम समय में पांच चेन पर Gamdom के हॉट वॉलेट खाली कर दिए.... 24 सितंबर को Duelbits अपने हॉट वॉलेट ड्रेन होने के बाद अंधेरे में चला गया। दोनों घटनाओं को मिलाकर, किसके आंकड़ों पर भरोसा करते हैं इसके आधार पर लागत लगभग $7 मिलियन से $11 मिलियन के बीच है..... दोनों ऑपरेटरों ने एक ही चार शब्द कहे: उपयोगकर्ता धन सुरक्षित है... किसी ने भी पोस्ट मॉर्टम प्रकाशित नहीं किया।

सुर्खियों के आंकड़े पैटर्न से कम मायने रखते हैं। ये स्मार्ट कॉन्ट्रैक्ट एक्सप्लॉइट या चतुर प्रोटोकॉल बग नहीं थे.... ये उस उबाऊ प्लंबिंग पर हमले थे जो हर क्रिप्टो कैसीनो तत्काल निकासी संभव बनाने के लिए चलाता है..... यदि आप किसी अपतटीय क्रिप्टो कैसीनो में बैलेंस रखते हैं, तो वह प्लंबिंग ही आपके पैसे और किसी और के वॉलेट के बीच खड़ी चीज है।

Gamdom हैक में क्या हुआ

ड्रेन 13 अक्टूबर को लगभग 15:50 UTC पर शुरू हुआ। लगभग एक घंटे के भीतर, Ethereum, Solana, BNB Chain, Tron और XRP Ledger पर Gamdom के हॉट वॉलेट में से प्रत्येक ने उस चेन पर एक ही हमलावर पते को एक बड़ा भुगतान भेजा। 18:45 UTC पर Gamdom की पहली सार्वजनिक पोस्ट ने साइट को ऑफलाइन बताया और जल्दी वापसी का वादा किया।

स्पष्टीकरण अगले दिन आया... सर्वर डिस्क विफलता जैसी दिखने वाली चीज की जांच कर रहे कर्मचारियों ने एक ऑटोमेशन सर्वर पर अनधिकृत कनेक्शन पाया, वह मशीन जो बिना किसी मानव के हस्तक्षेप के निकासी पर हस्ताक्षर करती है और भेजती है। संस्थापक Felix Römer ने हॉट वॉलेट सिस्टम के उल्लंघन की पुष्टि की, कहा कि ड्रेन रोक दिया गया है, और कहा कि शेष संपत्ति को कोल्ड स्टोरेज में स्थानांतरित कर दिया गया है। उनका नुकसान आंकड़ा: $3 मिलियन से थोड़ा अधिक.... फिर भी, ऑन चेन जांचकर्ता vxdb ने अधिक गिना। उस गणना से, हमलावर $4.208 मिलियन लेकर चला गया

$1.2 मिलियन के अंतर की व्याख्या नहीं की गई है। ऑपरेटर के अपने वॉलेट के बीच आंतरिक स्थानांतरण बाहरी अनुमानों को बढ़ा सकता है, इसलिए vxdb अधिक गिन रहा हो सकता है... Gamdom भी कम गिन रहा हो सकता है। कैसीनो से प्रकाशित ब्रेकडाउन के बिना, कंपनी के बाहर कोई नहीं कह सकता कि कौन सा सही है।

Gamdom ने 16 अक्टूबर को 12:34 UTC पर पुनः लॉन्च किया, दो दिन से अधिक ऑफलाइन रहने के बाद। यह $45,000 दैनिक लीडरबोर्ड, मौजूदा उपयोगकर्ताओं के लिए 20% जमा बोनस और दूसरे पुनः लॉन्च सप्ताह प्रतियोगिता के साथ वापस आया। यह माफी मांगने का बहुत कैसीनो तरीका है। लोगों से और अधिक जमा करने के लिए कहें।

हमलावर ने स्टेबलकॉइन को DAI में बदल दिया, और यह आपको कुछ बताता है

ऑन चेन ट्रेल में सबसे दिलचस्प विवरण चोरी का आकार नहीं है। यह पहले कुछ मिनटों में क्या हुआ है। एक नए Ethereum वॉलेट ने तीन हॉट वॉलेट से लगभग $1.2 मिलियन एकत्र किए और तुरंत USDT और USDC को DAI में बदल दिया.... एक दूसरे वॉलेट, जिसे BNB Chain भुगतान भी मिला, ने लगभग $870,000 DAI में एकत्र किए, जिसमें से अधिकांश ब्रिज के माध्यम से।

ईमानदारी से, वह स्वैप जानबूझकर है..... Tether और Circle कॉन्ट्रैक्ट स्तर पर USDT और USDC को फ्रीज कर सकते हैं, और दोनों ने पहले हैक किए गए फंड के लिए ऐसा किया है.. DAI का कोई जारीकर्ता नहीं है जिसके पास फ्रीज बटन हो। 14 अक्टूबर की सुबह तक, दोनों वॉलेट में लगभग $2 मिलियन थे, और लगभग $1.8 मिलियन DAI प्लस 87 ETH तब से बमुश्किल हिले हैं.. Tron और XRP प्राप्तकर्ताओं ने अलग व्यवहार किया, 80 मिनट के भीतर फंड आगे भेज दिए। स्वाभाविक रूप से, खिलाड़ियों के लिए सार यह है कि स्टेबलकॉइन फ्रीज फ़ंक्शन जिसे कैसीनो और नियामक सुरक्षा जाल के रूप में उद्धृत करना पसंद करते हैं, केवल तभी काम करता है जब कोई पहले कुछ मिनटों में इसे दबाए। एक सक्षम हमलावर Tether में किसी के अलर्ट पढ़ने से पहले ही कन्वर्ट कर लेता है।

Duelbits हैक में क्या हुआ

Duelbits पहले ही इससे गुजर चुका था। 24 सितंबर को, सुरक्षा शोधकर्ताओं ने Ethereum, BNB Chain और Tron पर इसके हॉट वॉलेट से संदिग्ध बहिर्वाह को चिह्नित किया। शुरुआती अनुमानों ने नुकसान $4.2 मिलियन बताया। बाद के विश्लेषण जिसमें Bitcoin और Solana गतिविधि जोड़ी गई, ने आंकड़े को लगभग $5.9 मिलियन तक पहुंचा दिया। सह-संस्थापक Joe ने इसे लगभग $7 मिलियन बताया, जो किसी भी बाहरी अनुमान से अधिक है।

SlowMist ने मूल कारण को प्रोटोकॉल बग के बजाय हॉट वॉलेट निजी कुंजी समझौता के रूप में वर्गीकृत किया.. Duelbits ने साइट बंद कर दी, कहा कि उपयोगकर्ता धन सुरक्षित है, और 27 सितंबर को जमा और निकासी फिर से लाइव के साथ पुनः लॉन्च किया। पुनः लॉन्च बयान ने हॉट और कोल्ड वॉलेट में लगभग $8 मिलियन का दावा किया। 8 अक्टूबर तक ऑपरेटर सार्वजनिक रूप से फंड के संदिग्ध धारक को उन्हें वापस करने के लिए इनाम की पेशकश कर रहा था।

यह Duelbits का पहली बार नहीं था। फरवरी 2024 में, CertiK ने बताया कि उसी कैसीनो के हॉट वॉलेट से लगभग $4.6 मिलियन लिए गए थे.... तीन साल से कम समय में समान आकार के दो ड्रेन दुर्भाग्य नहीं हैं.. यह एक आर्किटेक्चर समस्या है।

2026 के कैसीनो हैक की तुलना पहले के हैक से कैसे होती है

व्यापक बाजार आश्वस्त करने वाला नहीं है। TRM Labs ने 2026 की पहली छमाही में $972 मिलियन मूल्य की 207 क्रिप्टो चोरी की घटनाओं की गिनती की, और पाया कि इंफ्रास्ट्रक्चर और परिचालन समझौतों ने चोरी हुए धन का लगभग 76% हिस्सा बनाया। CertiK ने Q3 2026 में $1.28 बिलियन का नुकसान बताया, जो पिछली तिमाही से 56.2% अधिक है, अकेले सितंबर में $773.4 मिलियन का नुकसान हुआ। कैसीनो बस एक और ऑपरेटर वर्ग हैं जो बड़े, हमेशा ऑनलाइन वॉलेट चलाते हैं।

यदि क्रिप्टो कैसीनो हैक हो जाए तो क्या आपका धन सुरक्षित है?

उपयोगकर्ता धन सुरक्षित है का अर्थ जितना सुनाई देता है उससे संकीर्ण है। कस्टोडियल कैसीनो में खिलाड़ी का बैलेंस एक डेटाबेस प्रविष्टि है। उनके पीछे के सिक्के ऑपरेटर वॉलेट में मिले-जुले पड़े हैं। जब हॉट वॉलेट ड्रेन होता है, तो किसी व्यक्तिगत खिलाड़ी का बैलेंस नहीं बदलता। ऑपरेटर अपने खजाने से छेद को अवशोषित करता है और निकासी का सम्मान करना जारी रखता है, बशर्ते वह कर सके।

सच कहूं तो, वह शर्त पूरी कहानी है। गहरे कोल्ड भंडार वाला कैसीनो $4 मिलियन का नुकसान खा सकता है और आगे बढ़ सकता है। पतला ऑपरेटर तरलता का पुनर्निर्माण करते समय महीनों तक चुपचाप निकासी धीमी कर सकता है। बाहर से, दोनों तब तक समान दिखते हैं जब तक आप नकद नहीं निकालना चाहते..... वॉलेट ट्रैकर्स ने 12 अक्टूबर को Gamdom के निगरानी वाले हॉट वॉलेट में लगभग $10.5 मिलियन और अगले दिन लगभग $76,000 दर्ज किए। यह चोरी के आकार को साबित नहीं करता, लेकिन यह दिखाता है कि एक सामान्य दिन में एक बड़े ऑपरेटर पर हॉट स्टोरेज में कितना पड़ा रह सकता है।

और डाउनटाइम एक वास्तविक लागत है तब भी जब कुछ भी खो नहीं रहा हो........ दो से तीन दिनों तक, दोनों कैसीनो के खिलाड़ी कुछ भी नहीं निकाल सके.... यदि आपके पास बड़ा बैलेंस था और इसे स्थानांतरित करने का कारण था, तो वह विंडो आपकी चुनने की नहीं थी।

क्रिप्टो कैसीनो खिलाड़ियों को अब क्या करना चाहिए

कैसीनो बैलेंस को अस्थायी मानें.. सबसे सुरक्षित क्रिप्टो कैसीनो बैलेंस वह है जिसे आपने अपने सत्र के बाद निकाल लिया। हॉट वॉलेट इसलिए मौजूद हैं ताकि भुगतान तेज़ हो। उस गति का उपयोग करें।

देखें कि घटना के बाद ऑपरेटर कैसे बात करते हैं। प्रकाशित पोस्ट मॉर्टम, भंडार पते और स्पष्ट नुकसान आंकड़ा अच्छे संकेत हैं। बिना तकनीकी स्पष्टीकरण के पुनः लॉन्च बोनस नहीं है।

आकार पार्क करने से पहले भंडार का प्रमाण मांगें.... बहुत कम क्रिप्टो कैसीनो वॉलेट पते या बैलेंस स्नैपशॉट प्रकाशित करते हैं.... जो करते हैं वे आपको सत्यापित करने के लिए कुछ देते हैं। बाकी आपको एक वादा देते हैं।

स्टेबलकॉइन फ्रीज पर भरोसा न करें। Gamdom हमलावर मिनटों में DAI में था। फ्रीज करने योग्य स्टेबलकॉइन जारीकर्ताओं को आपसे अधिक सुरक्षित रखते हैं। साथ ही, स्वचालित निकासी को परिभाषा के अनुसार हॉट वॉलेट की आवश्यकता होती है.... CryptoCasino.Vegas भी तत्काल स्वचालित भुगतान चलाता है, यही कारण है कि किसी भी ऑपरेटर के लिए उपयोगी सवाल यह नहीं है कि हॉट वॉलेट मौजूद है या नहीं.... बल्कि यह कि किसी भी समय इसमें कितना कम पड़ा है और ऑटोमेशन को कितनी तेजी से बंद किया जा सकता है। Gamdom और Duelbits दोनों ने महंगे तरीके से जवाब पाया.... खिलाड़ियों को उसी तरह पता नहीं लगाना चाहिए।