2026년 10월, 크립토 카지노 업계는 19일 만에 같은 교훈을 두 번 배웠습니다. 10월 13일, 공격자들은 한 시간도 안 되어 다섯 개 체인에 걸친 Gamdom의 핫월렛을 텅 비웠습니다. 9월 24일에는 Duelbits가 자체 핫월렛이 탈취된 후 오프라인으로 전환됐습니다. 두 사건을 합치면 누구의 수치를 믿느냐에 따라 700만~1,100만 달러의 손실입니다. 두 운영사 모두 같은 네 단어를 내놓았습니다. "사용자 자금은 안전합니다." 어느 쪽도 사후 분석 보고서를 공개하지 않았습니다.
헤드라인 숫자보다 중요한 건 패턴입니다. 이는 스마트 컨트랙트 취약점 공격도, 정교한 프로토콜 버그도 아니었습니다. 모든 크립토 카지노가 즉시 출금을 가능하게 하려고 돌리는 지루한 배관 설비에 대한 공격이었습니다. 해외 크립토 카지노에 잔액을 두고 있다면, 그 배관이 바로 당신의 돈과 남의 지갑 사이에 서 있는 것입니다.
Gamdom 해킹에서 벌어진 일
탈취는 10월 13일 15:50 UTC경 시작됐습니다. 약 한 시간 안에 Ethereum, Solana, BNB Chain, Tron, XRP Ledger에 있는 Gamdom의 핫월렛이 각각 해당 체인의 단일 공격자 주소로 큰 금액을 한 번씩 보냈습니다. 18:45 UTC에 올라온 Gamdom의 첫 공개 게시물은 사이트가 오프라인 상태라고 밝히며 빠른 복구를 약속했습니다.
설명은 다음 날 나왔습니다. 서버 디스크 장애로 보이던 문제를 조사하던 직원들이 자동화 서버에서 비인가 접속을 발견했습니다. 사람 개입 없이 출금을 서명하고 전송하는 바로 그 기계입니다. 창업자 Felix Römer는 핫월렛 시스템 침해를 확인하고 탈취는 중단됐으며 남은 자산은 콜드 스토리지로 옮겼다고 밝혔습니다. 그가 제시한 손실액은 300만 달러 조금 넘는 수준이었습니다. 그럼에도 온체인 조사관 vxdb는 더 많이 집계했습니다. 그 집계에 따르면 공격자는 420만 8,000달러를 가지고 사라졌습니다.
| 네트워크 | 추정 탈취 금액 |
|---|---|
| EVM 체인 (Ethereum, BNB Chain, Polygon, Arbitrum, Optimism) | 약 220만 달러 |
| Solana | 약 96만 5,000달러 |
| Bitcoin | 약 66만 8,000달러 |
| Tron | 약 37만 5,000달러 |
| 합계 (vxdb 추정) | 420만 8,000달러 |
| Gamdom 자체 집계 | 300만 달러 조금 넘음 |
120만 달러 차이는 설명되지 않았습니다. 운영사 자체 지갑 간 내부 이체는 외부 추정치를 부풀릴 수 있으므로 vxdb가 과다 집계했을 수 있습니다. Gamdom이 과소 집계했을 가능성도 있습니다. 카지노가 내역을 공개하지 않는 한 회사 밖에서는 어느 쪽인지 알 수 없습니다.
Gamdom은 이틀 넘게 오프라인 상태였던 후 10월 16일 12:34 UTC에 재개장했습니다. 일일 4만 5,000달러 리더보드, 기존 사용자 대상 20% 입금 보너스, 두 번째 재개장 주간 대회를 내걸고 돌아왔습니다. 참으로 카지노다운 사과 방식입니다. 더 입금하라고 요청하는 것이니까요.
공격자가 스테이블코인을 DAI로 스왑한 것, 그게 뭔가를 말해줍니다
온체인 흔적에서 가장 흥미로운 디테일은 도난 규모가 아닙니다. 처음 몇 분 동안 벌어진 일입니다. 새 Ethereum 지갑이 핫월렛 세 곳에서 약 120만 달러를 모은 뒤 즉시 USDT와 USDC를 DAI로 스왑했습니다. BNB Chain 송금도 받은 두 번째 지갑은 상당 부분 브리지를 통해 약 87만 달러어치 DAI를 모았습니다.
솔직히 말해, 그 스왑은 의도적입니다. Tether와 Circle은 컨트랙트 수준에서 USDT와 USDC를 동결할 수 있고, 실제로 해킹 자금에 대해 그렇게 한 적이 있습니다. DAI에는 동결 버튼을 가진 발행자가 없습니다. 10월 14일 초, 두 지갑은 약 200만 달러를 보유했고, 약 180만 달러의 DAI와 87 ETH는 그 이후 거의 움직이지 않았습니다. Tron과 XRP 수령 지갑은 다르게 행동해 80분 안에 자금을 전달했습니다. 당연히 플레이어가 얻을 교훈은 이것입니다. 카지노와 규제 당국이 안전망이라고 즐겨 언급하는 스테이블코인 동결 기능은 누군가 처음 몇 분 안에 버튼을 눌러야만 작동합니다. 유능한 공격자는 Tether 직원이 경보를 읽기 전에 환전을 끝냅니다.
Duelbits 해킹에서 벌어진 일
Duelbits는 이미 이 일을 겪은 적이 있습니다. 9월 24일, 보안 연구원들이 Ethereum, BNB Chain, Tron의 핫월렛에서 의심스러운 유출을 포착했습니다. 초기 추정 손실액은 420만 달러였습니다. 이후 Bitcoin과 Solana 활동을 추가한 분석은 수치를 약 590만 달러로 끌어올렸습니다. 공동 창업자 Joe는 약 700만 달러라고 밝혔는데, 이는 어떤 외부 추정치보다도 높습니다.
SlowMist는 근본 원인을 프로토콜 버그가 아닌 핫월렛 개인키 침해로 분류했습니다. Duelbits는 사이트를 내리고 사용자 자금은 안전하다고 밝힌 뒤 9월 27일 입출금이 다시 작동하는 상태로 재개장했습니다. 재개장 성명에서는 핫월렛과 콜드월렛을 합쳐 약 800만 달러를 보유했다고 주장했습니다. 10월 8일까지 운영사는 자금을 보유한 것으로 의심되는 인물에게 반환 대가로 현상금을 공개 제안했습니다.
Duelbits에게는 처음 있는 일이 아니었습니다. 2024년 2월, CertiK는 같은 카지노의 핫월렛에서 약 460만 달러가 탈취됐다고 보고했습니다. 3년이 채 안 되는 기간에 비슷한 규모의 탈취가 두 번 일어난 것은 불운이 아닙니다. 구조적 문제입니다.
2026년 카지노 해킹, 이전 사건들과 비교하면
CryptoCasino.Vegas 리서치팀은 크립토 카지노와 결제 처리업체에서 공개적으로 보고된 주요 핫월렛 사건을 한눈에 볼 수 있게 정리했습니다. 수치는 운영사 발표와 온체인 추정치가 엇갈릴 경우 그 범위를 사용했습니다. 자, 보시죠.| 플랫폼 | 날짜 | 보고된 손실 | 공격 유형 | 다운타임 |
|---|---|---|---|---|
| Stake | 2023년 9월 | 약 4,100만 달러 | 핫월렛 키, FBI가 북한 Lazarus Group 소행으로 지목 | 수 시간 (출금 중단) |
| Duelbits | 2024년 2월 | 약 460만 달러 | 핫월렛 침해 | 공개 세부 내용 없음 |
| Duelbits | 2026년 9월 24일 | 420만~700만 달러 | 개인키 침해 의심 | 약 3일 |
| Gamdom | 2026년 10월 13일 | 300만~420만 달러 | 출금 자동화 서버 비인가 접근 | 약 2일 |
더 넓은 시장 상황도 안심이 되지 않습니다. TRM Labs는 2026년 상반기에 207건의 크립토 절도 사건, 총 9억 7,200만 달러 규모를 집계했으며, 인프라 및 운영상 침해가 도난 자금의 약 76%를 차지한다고 밝혔습니다. CertiK는 2026년 3분기 손실이 12억 8,000만 달러로 전 분기 대비 56.2% 증가했고, 9월 한 달에만 7억 7,340만 달러가 손실됐다고 보고했습니다. 카지노는 그저 크고 항상 온라인인 지갑을 운영하는 또 하나의 운영사 유형일 뿐입니다.
크립토 카지노가 해킹당하면 내 자금은 안전한가?
"사용자 자금은 안전합니다"는 말은 들리는 것보다 좁은 의미입니다. 커스터디 카지노의 플레이어 잔액은 데이터베이스 항목입니다. 그 뒤에 있는 코인은 운영사 지갑에 섞여 들어가 있습니다. 핫월렛이 탈취돼도 개별 플레이어 잔액은 변하지 않습니다. 운영사가 자체 금고에서 구멍을 메우고, 가능하다면 출금을 계속 이행합니다.
솔직히, 그 "가능하다면"이 전부입니다. 콜드 준비금이 두터운 카지노는 400만 달러 손실을 감당하고 계속 운영할 수 있습니다. 자금 사정이 얇은 운영사는 유동성을 재건하는 동안 몇 달간 조용히 출금을 늦출 수 있습니다. 밖에서 보기에는 출금을 시도하기 전까지 둘이 똑같아 보입니다. 지갑 추적기는 10월 12일 Gamdom의 모니터링 대상 핫월렛에 약 1,050만 달러가 있었고 다음 날에는 약 7만 6,000달러가 있었다고 기록했습니다. 이는 탈취 규모를 증명하지는 않지만, 대형 운영사의 핫 스토리지에 평범한 날 얼마나 많은 돈이 있을 수 있는지를 보여줍니다.
그리고 아무것도 잃지 않았더라도 다운타임은 실제 비용입니다. 이틀에서 사흘 동안 두 카지노의 플레이어는 아무것도 출금할 수 없었습니다. 큰 잔액이 있고 옮길 이유가 있었다면, 그 시점은 당신이 고를 수 있는 것이 아니었습니다.
크립토 카지노 플레이어가 지금 해야 할 일
카지노 잔액은 임시적인 것으로 취급하세요. 가장 안전한 크립토 카지노 잔액은 세션 후에 출금한 잔액입니다. 핫월렛은 출금이 빠르도록 존재합니다. 그 속도를 활용하세요.
사건 후 운영사가 어떻게 말하는지 지켜보세요. 공개된 사후 분석, 준비금 주소, 명확한 손실 수치는 좋은 신호입니다. 기술적 설명 없는 재개장 보너스는 아닙니다.
큰 금액을 맡기기 전에 준비금 증명을 요구하세요. 지갑 주소나 잔액 스냅샷을 공개하는 크립토 카지노는 극소수입니다. 공개하는 곳은 검증할 수 있는 무언가를 줍니다. 나머지는 약속만 줍니다.
스테이블코인 동결에 기대지 마세요. Gamdom 공격자는 몇 분 만에 DAI로 넘어갔습니다. 동결 가능한 스테이블코인은 당신보다 발행자를 더 보호합니다. 게다가 자동 출금은 정의상 핫월렛을 필요로 합니다. CryptoCasino.Vegas도 즉시 자동 출금을 운영하며, 바로 그렇기 때문에 어떤 운영사에든 유용한 질문은 핫월렛이 존재하는지 여부가 아닙니다. 한 번에 얼마나 적게 보관하는지, 그리고 자동화를 얼마나 빨리 차단할 수 있는지입니다. Gamdom과 Duelbits는 둘 다 비싼 값으로 답을 알게 됐습니다. 플레이어가 같은 방식으로 알게 되어서는 안 됩니다.
