Guardate, nell'ottobre 2026 i casinò crypto hanno imparato la stessa lezione due volte in diciannove giorni. Il 13 ottobre, gli attaccanti hanno svuotato gli hot wallet di Gamdom su cinque chain in meno di un'ora.... Il 24 settembre, Duelbits è andato offline dopo che i suoi hot wallet erano stati drenati. Combinati, i due incidenti sono costati tra i 7 e gli 11 milioni di dollari, a seconda di quali numeri si credono..... Entrambi gli operatori hanno detto le stesse quattro parole: i fondi degli utenti sono al sicuro... Nessuno dei due ha pubblicato un post mortem.
Le cifre principali contano meno dello schema. Non si è trattato di exploit di smart contract o di bug di protocollo astuti.... Sono stati attacchi alla noiosa infrastruttura che ogni casinò crypto gestisce per rendere possibili i prelievi istantanei..... Se tenete un saldo presso qualsiasi casinò crypto offshore, quell'infrastruttura è ciò che sta tra i vostri soldi e il wallet di qualcun altro.
Cosa è successo nell'hack di Gamdom
Il drenaggio è iniziato intorno alle 15:50 UTC del 13 ottobre. Nel giro di circa un'ora, gli hot wallet di Gamdom su Ethereum, Solana, BNB Chain, Tron e XRP Ledger hanno ciascuno inviato un grosso pagamento a un singolo indirizzo dell'attaccante su quella chain. Il primo post pubblico di Gamdom, alle 18:45 UTC, descriveva il sito come offline e prometteva un rapido ritorno.
La spiegazione è arrivata il giorno dopo... Lo staff, indagando su quello che sembrava un guasto al disco del server, ha trovato una connessione non autorizzata su un server di automazione, la macchina che firma e invia i prelievi senza intervento umano. Il fondatore Felix Römer ha confermato una violazione del sistema degli hot wallet, ha detto che il drenaggio era stato fermato e che gli asset rimanenti erano stati spostati in cold storage. La sua cifra della perdita: poco più di 3 milioni di dollari.... Anche così, l'investigatore on chain vxdb ne ha contati di più. Secondo quel conteggio, l'attaccante se n'è andato con 4,208 milioni di dollari
| Rete | Importo stimato drenato |
|---|---|
| Chain EVM (Ethereum, BNB Chain, Polygon, Arbitrum, Optimism) | Circa 2,2 milioni di dollari |
| Solana | Circa 965.000 dollari |
| Bitcoin | Circa 668.000 dollari |
| Tron | Circa 375.000 dollari |
| Totale (stima vxdb) | 4,208 milioni di dollari |
| Cifra di Gamdom | Poco più di 3 milioni di dollari |
Il divario di 1,2 milioni di dollari non è stato spiegato. I trasferimenti interni tra i wallet di un operatore possono gonfiare le stime esterne, quindi vxdb potrebbe star sovrastimando... Gamdom potrebbe anche star sottostimando. Senza una ripartizione pubblicata dal casinò, nessuno fuori dall'azienda può dirlo.
Gamdom è tornato online il 16 ottobre alle 12:34 UTC, dopo più di due giorni offline. È tornato con una classifica giornaliera da 45.000 dollari, un bonus deposito del 20% per gli utenti esistenti e una competizione per la seconda settimana di rilancio. È un modo molto da casinò di scusarsi. Chiedere alle persone di depositare di più.
L'attaccante ha scambiato stablecoin in DAI, e questo vi dice qualcosa
Il dettaglio più interessante nella traccia on chain non è la dimensione del furto. È ciò che è successo nei primi minuti. Un wallet Ethereum nuovo ha raccolto circa 1,2 milioni di dollari da tre degli hot wallet e ha immediatamente scambiato USDT e USDC in DAI.... Un secondo wallet, che ha anche ricevuto il pagamento su BNB Chain, ha raccolto circa 870.000 dollari in DAI, gran parte tramite un bridge.
Mano sul cuore, quello swap è deliberato..... Tether e Circle possono congelare USDT e USDC a livello di contratto, e entrambi lo hanno già fatto per fondi hackerati.. DAI non ha un emittente con un pulsante di congelamento. All'inizio del 14 ottobre, i due wallet detenevano circa 2 milioni di dollari, e circa 1,8 milioni in DAI più 87 ETH si sono mossi a malapena da allora.. I destinatari su Tron e XRP si sono comportati diversamente, inoltrando i fondi entro 80 minuti. Naturalmente, il messaggio per i giocatori: la funzione di congelamento delle stablecoin che casinò e regolatori amano citare come rete di sicurezza funziona solo se qualcuno la attiva nei primi minuti... Un attaccante competente converte prima che qualcuno di Tether abbia letto l'avviso.
Cosa è successo nell'hack di Duelbits
Duelbits ci era già passato. Il 24 settembre, i ricercatori di sicurezza hanno segnalato deflussi sospetti dai suoi hot wallet su Ethereum, BNB Chain e Tron. Le stime iniziali indicavano perdite di 4,2 milioni di dollari. Un'analisi successiva che ha aggiunto l'attività su Bitcoin e Solana ha portato la cifra a circa 5,9 milioni di dollari. Il co-fondatore Joe l'ha indicata in circa 7 milioni di dollari, che è superiore a qualsiasi stima esterna.
SlowMist ha classificato la causa principale come una compromissione della chiave privata dell'hot wallet, non un bug di protocollo.. Duelbits ha messo offline il sito, ha detto che i fondi degli utenti erano al sicuro e ha rilanciato il 27 settembre con depositi e prelievi di nuovo attivi. Il comunicato di rilancio rivendicava circa 8 milioni di dollari tra hot e cold wallet. Entro l'8 ottobre l'operatore offriva pubblicamente una taglia al presunto detentore dei fondi per restituirli.
Non era la prima volta per Duelbits. Nel febbraio 2024, CertiK ha segnalato che circa 4,6 milioni di dollari erano stati presi dagli hot wallet dello stesso casinò.... Due drenaggi di dimensioni simili in meno di tre anni non sono sfortuna.. è un problema di architettura.
Come gli hack dei casinò del 2026 si confrontano con quelli precedenti
La ricerca di CryptoCasino.Vegas ha compilato i principali incidenti sugli hot wallet pubblicamente segnalati presso i casinò crypto e i loro processori di pagamento in un'unica vista. Le cifre usano l'intervallo tra le dichiarazioni degli operatori e le stime on chain dove non concordano. Guardate,
| Piattaforma | Data | Perdita segnalata | Tipo di attacco | Downtime |
|---|---|---|---|---|
| Stake | Settembre 2023 | Circa 41 milioni di dollari | Chiavi degli hot wallet, attribuito dall'FBI al Lazarus Group della Corea del Nord | Ore (prelievi sospesi) |
| Duelbits | Febbraio 2024 | Circa 4,6 milioni di dollari | Compromissione dell'hot wallet | Non dettagliato pubblicamente |
| Duelbits | 24 settembre 2026 | Da 4,2 a 7 milioni di dollari | Sospetta compromissione della chiave privata | Circa 3 giorni |
| Gamdom | 13 ottobre 2026 | Da 3 a 4,2 milioni di dollari | Accesso non autorizzato al server di automazione dei prelievi | Circa 2 giorni |
Il mercato più ampio non è rassicurante. TRM Labs ha contato 207 incidenti di furto crypto per un valore di 972 milioni di dollari nella prima metà del 2026, e ha scoperto che le compromissioni infrastrutturali e operative rappresentavano circa il 76% dei fondi rubati. CertiK ha segnalato perdite nel terzo trimestre 2026 di 1,28 miliardi di dollari, in aumento del 56,2% rispetto al trimestre precedente, con 773,4 milioni di dollari persi solo a settembre. I casinò sono semplicemente un'altra classe di operatori che gestiscono wallet grandi e sempre online.
I tuoi fondi sono al sicuro se un casinò crypto viene hackerato?
"I fondi degli utenti sono al sicuro" significa qualcosa di più ristretto di quanto sembri. I saldi dei giocatori presso un casinò custodial sono una voce di database. Le monete dietro di essi si trovano nei wallet dell'operatore, mescolate insieme. Quando un hot wallet viene drenato, il saldo dei singoli giocatori non cambia. L'operatore assorbe il buco dal proprio tesoro e continua a onorare i prelievi, purché possa.
Francamente, quella condizione è tutta la storia. Un casinò con riserve fredde profonde può ingoiare una perdita di 4 milioni di dollari e andare avanti. Un operatore più sottile potrebbe rallentare silenziosamente i prelievi per mesi mentre ricostruisce la liquidità. Dall'esterno, i due sembrano identici finché non provate a incassare..... I tracker dei wallet hanno registrato circa 10,5 milioni di dollari negli hot wallet monitorati di Gamdom il 12 ottobre e circa 76.000 dollari il giorno dopo. Questo non prova la dimensione del furto, ma mostra quanti soldi possono stare in hot storage presso un grande operatore in un giorno normale.
E il downtime è un costo reale anche quando non si perde nulla........ Per due o tre giorni, i giocatori di entrambi i casinò non hanno potuto prelevare nulla.... Se avevate un grande saldo e un motivo per spostarlo, quella finestra non era vostra da scegliere.
Cosa dovrebbero fare ora i giocatori dei casinò crypto
Trattate il saldo di un casinò come temporaneo.. Il saldo più sicuro in un casinò crypto è quello che avete prelevato dopo la vostra sessione. Gli hot wallet esistono per rendere i pagamenti veloci. Usate quella velocità.
Osservate come parlano gli operatori dopo un incidente. Un post mortem pubblicato, indirizzi di riserva e una cifra chiara della perdita sono buoni segnali. Un bonus di rilancio senza spiegazione tecnica non lo è.
Chiedete prove di riserve prima di parcheggiare somme importanti.... Pochissimi casinò crypto pubblicano indirizzi dei wallet o snapshot dei saldi.... Quelli che lo fanno vi danno qualcosa da verificare. Gli altri vi danno una promessa.
Non contate sul congelamento delle stablecoin. L'attaccante di Gamdom era in DAI in pochi minuti. Le stablecoin congelabili proteggono gli emittenti più di quanto proteggano voi. Inoltre, i prelievi automatizzati richiedono per definizione un hot wallet.... Anche CryptoCasino.Vegas gestisce pagamenti automatici istantanei, ed è esattamente per questo che la domanda utile per qualsiasi operatore non è se esista un hot wallet.... Ma quanto poco ci sia dentro in un dato momento e quanto velocemente l'automazione possa essere interrotta. Gamdom e Duelbits l'hanno scoperto entrambi nel modo costoso.... i giocatori non dovrebbero doverlo scoprire allo stesso modo.
