Kijk, in oktober 2026 leerden crypto casino's dezelfde les twee keer in negentien dagen. Op 13 oktober leegden aanvallers de hot wallets van Gamdom op vijf chains in minder dan een uur.... Op 24 september ging Duelbits offline nadat zijn eigen hot wallets waren leeggehaald. Samen kostten de twee incidenten ergens tussen de $7 miljoen en $11 miljoen, afhankelijk van wiens cijfers je vertrouwt..... Beide operators zeiden dezelfde vier woorden: user funds are safe... Geen van beide heeft een post mortem gepubliceerd.
De kopcijfers maken minder uit dan het patroon. Dit waren geen smart contract-exploits of slimme protocolbugs.... Het waren aanvallen op de saaie leidingen die elk crypto casino draait om directe opnames mogelijk te maken..... Als je een saldo aanhoudt bij een offshore crypto casino, is die leiding het enige dat tussen jouw geld en iemand anders' wallet staat.
Wat er gebeurde bij de Gamdom-hack
De drain begon rond 15:50 UTC op 13 oktober. Binnen ongeveer een uur stuurden de hot wallets van Gamdom op Ethereum, Solana, BNB Chain, Tron en de XRP Ledger elk één grote betaling naar een enkel aanvallersadres op die chain. Gamdoms eerste publieke bericht, om 18:45 UTC, beschreef de site als offline en beloofde een snelle terugkeer.
De uitleg kwam de volgende dag... Medewerkers die een schijfstoring van een server onderzochten, vonden een ongeautoriseerde verbinding op een automatiseringsserver, de machine die opnames ondertekent en pusht zonder mens in de loop. Oprichter Felix Römer bevestigde een inbreuk op het hot wallet-systeem, zei dat de drain was gestopt en dat resterende activa naar cold storage waren verplaatst. Zijn verliescijfer: iets meer dan $3 miljoen.... Toch telde on chain-onderzoeker vxdb meer. Volgens die telling liep de aanvaller weg met $4,208 miljoen
| Netwerk | Geschat bedrag gedraind |
|---|---|
| EVM-chains (Ethereum, BNB Chain, Polygon, Arbitrum, Optimism) | Ongeveer $2,2 miljoen |
| Solana | Ongeveer $965.000 |
| Bitcoin | Ongeveer $668.000 |
| Tron | Ongeveer $375.000 |
| Totaal (vxdb-schatting) | $4,208 miljoen |
| Gamdoms eigen cijfer | Iets meer dan $3 miljoen |
Het gat van $1,2 miljoen is niet verklaard. Interne transfers tussen de eigen wallets van een operator kunnen externe schattingen opblazen, dus vxdb telt mogelijk te veel... Gamdom telt mogelijk ook te weinig. Zonder gepubliceerde uitsplitsing van het casino kan niemand buiten het bedrijf zeggen welke.
Gamdom relaunchte op 16 oktober om 12:34 UTC, na meer dan twee dagen offline. Het kwam terug met een dagelijkse leaderboard van $45.000, een stortingsbonus van 20% voor bestaande gebruikers en een tweede relaunch week-competitie. Dat is een heel casino-manier om sorry te zeggen. Vraag mensen meer te storten.
De aanvaller swapte stablecoins naar DAI, en dat zegt iets
Het interessantste detail in het on chain-spoor is niet de omvang van de diefstal. Het is wat er in de eerste paar minuten gebeurde. Een verse Ethereum-wallet verzamelde ongeveer $1,2 miljoen van drie van de hot wallets en swapte de USDT en USDC onmiddellijk naar DAI.... Een tweede wallet, die ook de BNB Chain-betaling ontving, verzamelde ongeveer $870.000 in DAI, veel ervan via een bridge.
Hand op het hart, die swap is bewust..... Tether en Circle kunnen USDT en USDC op contractniveau bevriezen, en beide hebben dat eerder gedaan voor gehackte fondsen.. DAI heeft geen issuer met een freeze-knop. Tegen begin 14 oktober hielden de twee wallets ongeveer $2 miljoen, en ongeveer $1,8 miljoen in DAI plus 87 ETH is sindsdien nauwelijks bewogen.. De Tron- en XRP-ontvangers gedroegen zich anders en stuurden fondsen binnen 80 minuten door. Natuurlijk, de les voor spelers: de stablecoin-freezefunctie die casino's en toezichthouders graag als vangnet noemen, werkt alleen als iemand er in de eerste paar minuten op drukt... Een competente aanvaller converteert voordat iemand bij Tether het alert heeft gelezen.
Wat er gebeurde bij de Duelbits-hack
Duelbits had dit al eerder meegemaakt. Op 24 september markeerden securityonderzoekers verdachte uitstromen uit zijn hot wallets op Ethereum, BNB Chain en Tron. Vroege schattingen zetten de verliezen op $4,2 miljoen. Latere analyse die Bitcoin- en Solana-activiteit toevoegde, duwde het cijfer naar ongeveer $5,9 miljoen. Co-founder Joe zette het op ongeveer $7 miljoen, hoger dan enige externe schatting.
SlowMist classificeerde de root cause als een compromittering van de private key van een hot wallet, niet als een protocolbug.. Duelbits haalde de site offline, zei dat user funds safe waren en relaunchte op 27 september met stortingen en opnames weer live. De relaunch-verklaring claimde ongeveer $8 miljoen over hot en cold wallets. Op 8 oktober bood de operator publiekelijk een bounty aan de vermoedelijke houder van de fondsen om ze terug te geven.
Dit was niet Duelbits' eerste keer. In februari 2024 meldde CertiK dat ongeveer $4,6 miljoen was weggenomen uit de hot wallets van hetzelfde casino.... Twee drains van vergelijkbare omvang in minder dan drie jaar is geen pech.. het is een architectuurprobleem.
Hoe de casino-hacks van 2026 zich verhouden tot eerdere
CryptoCasino.Vegas-onderzoek bundelde de belangrijkste publiekelijk gemelde hot wallet-incidenten bij crypto casino's en hun betaalprocessors in één overzicht. , De cijfers gebruiken de range tussen operatorverklaringen en on chain-schattingen waar die verschillen. Kijk,| Platform | Datum | Gemeld verlies | Aanvalstype | Downtime |
|---|---|---|---|---|
| Stake | September 2023 | Ongeveer $41 miljoen | Hot wallet-keys, door de FBI toegeschreven aan Noord-Korea's Lazarus Group | Uren (opnames gepauzeerd) |
| Duelbits | Februari 2024 | Ongeveer $4,6 miljoen | Hot wallet-compromittering | Niet publiekelijk gedetailleerd |
| Duelbits | 24 september 2026 | $4,2 miljoen tot $7 miljoen | Vermoedelijke private key-compromittering | Ongeveer 3 dagen |
| Gamdom | 13 oktober 2026 | $3 miljoen tot $4,2 miljoen | Ongeautoriseerde toegang tot automatiseringsserver voor opnames | Ongeveer 2 dagen |
De bredere markt is niet geruststellend. TRM Labs telde 207 crypto-diefstalincidenten ter waarde van $972 miljoen in de eerste helft van 2026, en vond dat infrastructuur- en operationele compromitteringen ongeveer 76% van de gestolen fondsen uitmaakten. CertiK meldde Q3 2026-verliezen van $1,28 miljard, 56,2% meer dan het vorige kwartaal, met $773,4 miljoen verloren in september alleen. Casino's zijn simpelweg nog een operatorklasse die grote, altijd online wallets draait.
Zijn je fondsen veilig als een crypto casino wordt gehackt?
User funds are safe betekent iets narrower dan het klinkt. Spelerssaldo's bij een custodial casino zijn een database-entry. De munten erachter zitten in operator-wallets, door elkaar. Wanneer een hot wallet wordt gedraind, verandert het saldo van geen enkele individuele speler. De operator absorbeert het gat uit zijn eigen treasury en blijft opnames honoreren, mits hij dat kan.
Eerlijk gezegd is dat voorbehoud het hele verhaal. Een casino met diepe cold reserves kan een verlies van $4 miljoen slikken en doorgaan. Een dunnere operator kan opnames maandenlang stilletjes vertragen terwijl hij liquiditeit opbouwt. Van buitenaf zien de twee er identiek uit tot je probeert op te nemen..... Wallet-trackers registreerden op 12 oktober ongeveer $10,5 miljoen in Gamdoms gemonitorde hot wallets en de dag erna ongeveer $76.000. Dat bewijst niet de omvang van de diefstal, maar het toont hoeveel er op een gewone dag in hot storage kan zitten bij een grote operator.
En de downtime is een echte kostenpost, zelfs als er niets verloren gaat........ Twee tot drie dagen lang konden spelers bij beide casino's niets opnemen.... Als je een groot saldo had en een reden om het te verplaatsen, was dat venster niet aan jou om te kiezen.
Wat crypto casino-spelers nu moeten doen
Behandel een casino-saldo als tijdelijk.. Het veiligste crypto casino-saldo is degene die je na je sessie hebt opgenomen. Hot wallets bestaan zodat uitbetalingen snel zijn. Gebruik die snelheid.
Let op hoe operators praten na een incident. Een gepubliceerde post mortem, reserveadressen en een duidelijk verliescijfer zijn goede tekenen. Een relaunch-bonus zonder technische uitleg is dat niet.
Vraag om proof of reserves voordat je groot parkeert.... Zeer weinig crypto casino's publiceren walletadressen of balanssnapshots.... Degenen die het doen, geven je iets om te verifiëren. De rest geven je een belofte.
Reken niet op stablecoin-freezes. De Gamdom-aanvaller zat binnen minuten in DAI. Bevriesbare stablecoins beschermen issuers meer dan jou. Bovendien, geautomatiseerde opnames vereisen per definitie een hot wallet.... CryptoCasino.Vegas draait ook directe geautomatiseerde uitbetalingen, en dat is precies waarom de nuttige vraag voor elke operator niet is of er een hot wallet bestaat.... Maar hoeveel er op elk moment in zit en hoe snel de automatisering kan worden afgesneden. Gamdom en Duelbits ontdekten het antwoord allebei op de dure manier.... spelers zouden dat niet op dezelfde manier hoeven te ontdekken.
