Hack Gamdom to drugi w ciągu trzech tygodni wyciek z gorących portfeli kryptokasyna

Play Now

Play One-Piece-Monte

Słuchajcie, w październiku 2026 roku kryptokasyna nauczyły się tej samej lekcji dwa razy w ciągu dziewiętnastu dni. 13 października atakujący opróżnili gorące portfele Gamdom w pięciu sieciach w niespełna godzinę... 24 września Duelbits zgasło po tym, jak jego własne gorące portfele zostały wyczyszczone. Łącznie oba incydenty kosztowały od 7 do 11 milionów dolarów, w zależności od tego, czyim liczbom wierzycie... Obaj operatorzy powiedzieli te same cztery słowa: środki użytkowników są bezpieczne... Żaden nie opublikował raportu powłamaniowego.

Nagłówkowe liczby mają mniejsze znaczenie niż schemat. To nie były exploity smart kontraktów ani sprytne błędy protokołu... To były ataki na nudną infrastrukturę, którą każde kryptokasyno utrzymuje, aby umożliwić natychmiastowe wypłaty... Jeśli trzymasz saldo w jakimkolwiek offshore kryptokasynie, ta infrastruktura jest tym, co stoi między twoimi pieniędzmi a portfelem kogoś innego.

Co się stało w hacku Gamdom

Wyciek zaczął się około 15:50 UTC 13 października. W ciągu mniej więcej godziny gorące portfele Gamdom w sieciach Ethereum, Solana, BNB Chain, Tron i XRP Ledger wysłały każdy jedną dużą płatność na jeden adres atakującego w danej sieci. Pierwszy publiczny post Gamdom o 18:45 UTC opisywał stronę jako offline i obiecywał szybki powrót.

Wyjaśnienie przyszło następnego dnia... Pracownicy badający to, co wyglądało na awarię dysku serwera, znaleźli nieautoryzowane połączenie na serwerze automatyzacji, maszynie, która podpisuje i wysyła wypłaty bez udziału człowieka. Założyciel Felix Römer potwierdził naruszenie systemu gorących portfeli, powiedział, że wyciek został zatrzymany, i że pozostałe aktywa przeniesiono do zimnego przechowywania. Jego liczba strat: nieco ponad 3 mln USD... Mimo to śledczy on-chain vxdb naliczył więcej. Według tego zestawienia atakujący wyszedł z 4,208 mln USD.

Różnica 1,2 mln USD nie została wyjaśniona. Wewnętrzne transfery między portfelami operatora mogą zawyżać zewnętrzne szacunki, więc vxdb może przeszacowywać... Gamdom może też zaniżać. Bez opublikowanego rozbicia przez kasyno nikt spoza firmy nie może powiedzieć, które.

Gamdom wznowił działalność 16 października o 12:34 UTC, po ponad dwóch dniach offline. Wrócił z dzienną tabelą liderów o wartości 45 000 USD, 20% bonusem od depozytu dla istniejących użytkowników i drugim tygodniem konkursu relaunchowego. To bardzo kasyno sposób przepraszania. Poproś ludzi, żeby wpłacili więcej.

Atakujący zamienił stablecoiny na DAI i to mówi ci coś

Najciekawszym szczegółem w on-chainowym śladzie nie jest rozmiar kradzieży. Jest to, co stało się w pierwszych kilku minutach. Świeży portfel Ethereum zebrał około 1,2 mln USD z trzech gorących portfeli i natychmiast zamienił USDT i USDC na DAI... Drugi portfel, który również otrzymał płatność z BNB Chain, zgromadził około 870 000 USD w DAI, w dużej mierze przez bridge.

Ręka na sercu, ta zamiana jest celowa... Tether i Circle mogą zamrozić USDT i USDC na poziomie kontraktu, i oba robiły to wcześniej dla zhakowanych funduszy. DAI nie ma emitenta z przyciskiem zamrożenia. Do wczesnego 14 października oba portfele trzymały około 2 mln USD, a około 1,8 mln USD w DAI plus 87 ETH ledwo się od tego czasu ruszyło. Odbiorcy Tron i XRP zachowali się inaczej, przekazując fundusze w ciągu 80 minut. Naturalnie, wniosek dla graczy: funkcja zamrażania stablecoinów, którą kasyna i regulatorzy lubią cytować jako siatkę bezpieczeństwa, działa tylko wtedy, gdy ktoś naciśnie ją w pierwszych kilku minutach... Kompetentny atakujący konwertuje, zanim ktokolwiek w Tether przeczyta alert.

Co się stało w hacku Duelbits

Duelbits już przez to przeszło. 24 września badacze bezpieczeństwa oznaczyli podejrzane wypływy z jego gorących portfeli w Ethereum, BNB Chain i Tron. Wczesne szacunki mówiły o stratach 4,2 mln USD. Późniejsza analiza, która dodała aktywność Bitcoin i Solana, podniosła liczbę do około 5,9 mln USD. Współzałożyciel Joe podał około 7 mln USD, co jest wyższe niż jakikolwiek zewnętrzny szacunek.

SlowMist zaklasyfikował przyczynę źródłową jako kompromitację klucza prywatnego gorącego portfela, a nie błąd protokołu. Duelbits wyłączył stronę, powiedział, że środki użytkowników są bezpieczne, i wznowił działalność 27 września z aktywnymi depozytami i wypłatami. Oświadczenie o wznowieniu twierdziło około 8 mln USD w gorących i zimnych portfelach. Do 8 października operator publicznie oferował podejrzanemu posiadaczowi funduszy nagrodę za ich zwrot.

To nie był pierwszy raz Duelbits. W lutym 2024 CertiK poinformował, że około 4,6 mln USD zostało zabrane z gorących portfeli tego samego kasyna... Dwa wycieki o podobnej wielkości w ciągu niespełna trzech lat to nie pech... to problem architektury.

Jak hacki kasyn z 2026 roku wypadają na tle wcześniejszych

Szeroki rynek nie napawa optymizmem. TRM Labs naliczył 207 incydentów kradzieży kryptowalut o wartości 972 mln USD w pierwszej połowie 2026 roku i stwierdził, że kompromitacje infrastruktury i operacyjne stanowiły około 76% skradzionych funduszy. CertiK raportował straty w Q3 2026 na poziomie 1,28 mld USD, wzrost o 56,2% w porównaniu z poprzednim kwartałem, z 773,4 mln USD utraconymi tylko we wrześniu. Kasyna to po prostu kolejna klasa operatorów prowadzących duże, zawsze online portfele.

Czy twoje fundusze są bezpieczne, jeśli kryptokasyno zostanie zhakowane?

„Środki użytkowników są bezpieczne” znaczy coś węższego, niż brzmi. Salda graczy w kasynie powierniczym to wpis w bazie danych. Monety za nimi siedzą w portfelach operatora, wymieszane razem. Gdy gorący portfel zostanie wyczyszczony, saldo żadnego indywidualnego gracza się nie zmienia. Operator pokrywa dziurę ze swojego skarbca i nadal honoruje wypłaty, o ile może.

Szczerze mówiąc, ten warunek to cała historia. Kasyno z głębokimi zimnymi rezerwami może przełknąć stratę 4 mln USD i działać dalej. Cieńszy operator może po cichu spowolnić wypłaty na miesiące, podczas gdy odbudowuje płynność. Z zewnątrz oba wyglądają identycznie, dopóki nie spróbujesz wypłacić... Trackery portfeli zarejestrowały około 10,5 mln USD w monitorowanych gorących portfelach Gamdom 12 października i około 76 000 USD dzień później. To nie dowodzi rozmiaru kradzieży, ale pokazuje, ile może leżeć w gorącym przechowywaniu u dużego operatora w zwykły dzień.

A przestój to realny koszt, nawet gdy nic nie zostaje utracone... Przez dwa do trzech dni gracze w obu kasynach nie mogli nic wypłacić... Jeśli miałeś duże saldo i powód, by je przenieść, to okno nie było twoim wyborem.

Co gracze kryptokasyn powinni teraz zrobić

Traktuj saldo w kasynie jako tymczasowe. Najbezpieczniejsze saldo w kryptokasynie to to, które wypłaciłeś po sesji. Gorące portfele istnieją, aby wypłaty były szybkie. Wykorzystaj tę szybkość.

Obserwuj, jak operatorzy mówią po incydencie. Opublikowany raport powłamaniowy, adresy rezerw i jasna liczba strat to dobre znaki. Bonus relaunchowy bez technicznego wyjaśnienia to nie.

Poproś o dowód rezerw, zanim ulokujesz duże środki... Bardzo niewiele kryptokasyn publikuje adresy portfeli lub migawki sald... Te, które to robią, dają ci coś do weryfikacji. Reszta daje ci obietnicę.

Nie licz na zamrożenia stablecoinów. Atakujący Gamdom był w DAI w ciągu minut. Zamrażalne stablecoiny chronią emitentów bardziej niż ciebie. Poza tym automatyczne wypłaty z definicji wymagają gorącego portfela... CryptoCasino.Vegas również prowadzi natychmiastowe automatyczne wypłaty, i właśnie dlatego użytecznym pytaniem dla każdego operatora nie jest to, czy gorący portfel istnieje... ale jak mało w nim leży w danym momencie i jak szybko automatyzację można odciąć. Gamdom i Duelbits poznały odpowiedź w drogi sposób... gracze nie powinni musieć dowiadywać się tego w ten sam sposób.