Bakın, Ekim 2026'da kripto casinolar aynı dersi on dokuz gün içinde iki kez aldı. 13 Ekim'de saldırganlar Gamdom'un beş zincirdeki sıcak cüzdanlarını bir saatten kısa sürede boşalttı. 24 Eylül'de Duelbits kendi sıcak cüzdanları boşaltıldıktan sonra karanlığa gömüldü. İki olay birlikte, kimin rakamlarına güvendiğinize bağlı olarak 7 milyon ila 11 milyon dolar arasında bir maliyete yol açtı. Her iki operatör de aynı dört kelimeyi söyledi: kullanıcı fonları güvende. Hiçbiri bir olay sonrası rapor yayınlamadı.
Manşet rakamlar, örüntüden daha az önemli. Bunlar akıllı sözleşme istismarları ya da zekice protokol hataları değildi. Her kripto casinonun anında çekimleri mümkün kılmak için çalıştırdığı sıkıcı altyapıya yapılan saldırılardı. Herhangi bir offshore kripto casinoda bakiye tutuyorsanız, paranızla başkasının cüzdanı arasında duran şey o altyapıdır.
Gamdom hack'inde ne oldu
Boşaltma 13 Ekim'de saat 15:50 UTC civarında başladı. Yaklaşık bir saat içinde Gamdom'un Ethereum, Solana, BNB Chain, Tron ve XRP Ledger üzerindeki sıcak cüzdanlarının her biri o zincirdeki tek bir saldırgan adresine bir büyük ödeme gönderdi. Gamdom'un 18:45 UTC'deki ilk halka açık paylaşımı siteyi çevrimdışı olarak tanımladı ve hızlı bir dönüş vaat etti.
Açıklama ertesi gün geldi. Sunucu disk arızası gibi görünen şeyi inceleyen personel, bir otomasyon sunucusunda yetkisiz bir bağlantı buldu; bu, çekimleri insan müdahalesi olmadan imzalayan ve ileten makineydi. Kurucu Felix Römer sıcak cüzdan sistemine bir ihlal olduğunu doğruladı, boşaltmanın durdurulduğunu ve kalan varlıkların soğuk depolamaya taşındığını söyledi. Onun kayıp rakamı: 3 milyon doların biraz üzerinde. Yine de, zincir üstü araştırmacı vxdb daha fazlasını saydı. Bu sayıma göre saldırgan 4,208 milyon dolar ile ayrıldı.
| Ağ | Tahmini boşaltılan miktar |
|---|---|
| EVM zincirleri (Ethereum, BNB Chain, Polygon, Arbitrum, Optimism) | Yaklaşık 2,2 milyon dolar |
| Solana | Yaklaşık 965.000 dolar |
| Bitcoin | Yaklaşık 668.000 dolar |
| Tron | Yaklaşık 375.000 dolar |
| Toplam (vxdb tahmini) | 4,208 milyon dolar |
| Gamdom'un kendi rakamı | 3 milyon doların biraz üzerinde |
1,2 milyon dolarlık fark açıklanmadı. Bir operatörün kendi cüzdanları arasındaki iç transferler dış tahminleri şişirebilir, bu yüzden vxdb fazla sayıyor olabilir. Gamdom da eksik sayıyor olabilir. Casinodan yayınlanmış bir döküm olmadan, şirket dışından kimse hangisinin doğru olduğunu söyleyemez.
Gamdom 16 Ekim'de 12:34 UTC'de, iki günden fazla çevrimdışı kaldıktan sonra yeniden açıldı. 45.000 dolarlık günlük liderlik tablosu, mevcut kullanıcılar için %20 yatırım bonusu ve ikinci yeniden açılış haftası yarışmasıyla geri döndü. Bu çok casino işi bir özür şekli. İnsanlardan daha fazla yatırmalarını istemek.
Saldırgan stablecoin'leri DAI'ye çevirdi ve bu size bir şey söylüyor
Zincir üstü izdeki en ilginç detay hırsızlığın boyutu değil. İlk birkaç dakikada olan şey. Yeni bir Ethereum cüzdanı üç sıcak cüzdandan yaklaşık 1,2 milyon dolar topladı ve hemen USDT ve USDC'yi DAI'ye çevirdi. BNB Chain ödemesini de alan ikinci bir cüzdan, çoğu bir köprü üzerinden olmak üzere yaklaşık 870.000 dolar DAI topladı.
Elim kalbimde, o takas kasıtlı. Tether ve Circle, USDT ve USDC'yi sözleşme düzeyinde dondurabilir ve ikisi de bunu daha önce hacklenen fonlar için yaptı. DAI'nin dondurma düğmesi olan bir ihraççısı yok. 14 Ekim'in başlarında, iki cüzdan kabaca 2 milyon dolar tutuyordu ve yaklaşık 1,8 milyon dolar DAI artı 87 ETH o zamandan beri neredeyse hiç hareket etmedi. Tron ve XRP alıcıları farklı davrandı, fonları 80 dakika içinde iletti. Doğal olarak, oyuncular için çıkarım: casinoların ve düzenleyicilerin güvenlik ağı olarak bahsetmeyi sevdiği stablecoin dondurma işlevi, ancak biri ilk birkaç dakika içinde tetiklerse işe yarar. Yetkin bir saldırgan, Tether'deki kimse uyarıyı okumadan önce dönüştürür.
Duelbits hack'inde ne oldu
Duelbits bunu zaten yaşamıştı. 24 Eylül'de güvenlik araştırmacıları Ethereum, BNB Chain ve Tron üzerindeki sıcak cüzdanlarından şüpheli çıkışlar işaretledi. İlk tahminler kayıpları 4,2 milyon dolar olarak belirledi. Daha sonra Bitcoin ve Solana aktivitesini ekleyen analiz rakamı yaklaşık 5,9 milyon dolara çıkardı. Kurucu ortak Joe bunu kabaca 7 milyon dolar olarak açıkladı, ki bu herhangi bir dış tahminden yüksek.
SlowMist kök nedeni bir protokol hatası yerine sıcak cüzdan özel anahtar ihlali olarak sınıflandırdı. Duelbits siteyi kapattı, kullanıcı fonlarının güvende olduğunu söyledi ve 27 Eylül'de yatırma ve çekmeler tekrar canlı olarak yeniden açıldı. Yeniden açılış açıklaması sıcak ve soğuk cüzdanlar genelinde yaklaşık 8 milyon dolar iddia etti. 8 Ekim'e gelindiğinde operatör, fonların şüpheli sahibine iade etmeleri için bir ödül teklif ediyordu.
Bu Duelbits'in ilk kez başına gelmiyordu. Şubat 2024'te CertiK, aynı casinonun sıcak cüzdanlarından yaklaşık 4,6 milyon dolar alındığını bildirdi. Üç yıldan kısa sürede benzer büyüklükte iki boşaltma kötü şans değil. Bu bir mimari sorun.
2026 casino hack'leri öncekilerle nasıl karşılaştırılıyor
CryptoCasino.Vegas araştırması, kripto casinolarda ve ödeme işlemcilerinde kamuya bildirilen büyük sıcak cüzdan olaylarını tek bir görünümde derledi. Rakamlar, anlaşmazlık olduğunda operatör açıklamaları ile zincir üstü tahminler arasındaki aralığı kullanır. Bakın,| Platform | Tarih | Bildirilen kayıp | Saldırı türü | Kesinti |
|---|---|---|---|---|
| Stake | Eylül 2023 | Yaklaşık 41 milyon dolar | Sıcak cüzdan anahtarları, FBI tarafından Kuzey Kore'nin Lazarus Grubu'na atfedildi | Saatler (çekimler duraklatıldı) |
| Duelbits | Şubat 2024 | Yaklaşık 4,6 milyon dolar | Sıcak cüzdan ihlali | Kamuya açıklanmadı |
| Duelbits | 24 Eylül 2026 | 4,2 milyon ila 7 milyon dolar | Şüpheli özel anahtar ihlali | Yaklaşık 3 gün |
| Gamdom | 13 Ekim 2026 | 3 milyon ila 4,2 milyon dolar | Çekim otomasyon sunucusuna yetkisiz erişim | Yaklaşık 2 gün |
Daha geniş pazar güven verici değil. TRM Labs, 2026'nın ilk yarısında 972 milyon dolar değerinde 207 kripto hırsızlığı olayı saydı ve altyapı ile operasyonel ihlallerin çalınan fonların yaklaşık %76'sını oluşturduğunu buldu. CertiK, 2026'nın 3. çeyreğinde kayıpların 1,28 milyar dolar olduğunu, önceki çeyreğe göre %56,2 arttığını ve yalnızca Eylül'de 773,4 milyon dolar kaybedildiğini bildirdi. Casinolar, büyük, her zaman çevrimiçi cüzdanlar çalıştıran bir başka operatör sınıfından ibaret.
Bir kripto casino hacklenirse fonlarınız güvende mi?
Kullanıcı fonları güvende, kulağa geldiğinden daha dar bir anlam taşır. Saklamalı bir casinodaki oyuncu bakiyeleri bir veritabanı kaydıdır. Arkalarındaki coinler operatör cüzdanlarında, birbirine karışmış halde durur. Bir sıcak cüzdan boşaltıldığında, hiçbir oyuncunun bireysel bakiyesi değişmez. Operatör açığı kendi hazinesinden kapatır ve yapabildiği sürece çekimleri onurlandırmaya devam eder.
Açıkçası, bu şart tüm hikaye. Derin soğuk rezervlere sahip bir casino 4 milyon dolarlık kaybı yutabilir ve devam edebilir. Daha zayıf bir operatör, likiditeyi yeniden inşa ederken aylarca çekimleri sessizce yavaşlatabilir. Dışarıdan, siz para çekmeye çalışana kadar ikisi aynı görünür. Cüzdan izleyicileri 12 Ekim'de Gamdom'un izlenen sıcak cüzdanlarında yaklaşık 10,5 milyon dolar ve ertesi gün yaklaşık 76.000 dolar kaydetti. Bu hırsızlığın boyutunu kanıtlamaz, ancak büyük bir operatörde sıradan bir günde sıcak depolamada ne kadar para durabileceğini gösterir.
Ve kesinti, hiçbir şey kaybedilmese bile gerçek bir maliyettir. İki ila üç gün boyunca, her iki casinodaki oyuncular hiçbir şey çekemedi. Büyük bir bakiyeniz ve onu taşımak için bir nedeniniz olsaydı, o pencere sizin seçiminiz değildi.
Kripto casino oyuncuları şimdi ne yapmalı
Bir casino bakiyesine geçici olarak davranın. En güvenli kripto casino bakiyesi, oturumunuzdan sonra çektiğiniz bakiyedir. Sıcak cüzdanlar ödemelerin hızlı olması için vardır. Bu hızı kullanın.
Operatörlerin bir olaydan sonra nasıl konuştuğunu izleyin. Yayınlanmış bir olay sonrası rapor, rezerv adresleri ve net bir kayıp rakamı iyi işaretlerdir. Teknik açıklama olmadan bir yeniden açılış bonusu değildir.
Büyük meblağlar yatırmadan önce rezerv kanıtı isteyin. Çok az kripto casino cüzdan adresleri veya bakiye anlık görüntüleri yayınlar. Yayınlayanlar size doğrulayacak bir şey verir. Geri kalanlar size bir söz verir.
Stablecoin dondurmalarına güvenmeyin. Gamdom saldırganı dakikalar içinde DAI'deydi. Dondurulabilir stablecoin'ler sizi korumaktan çok ihraççıları korur. Ayrıca, otomatik çekimler tanımı gereği bir sıcak cüzdan gerektirir. CryptoCasino.Vegas da anında otomatik ödemeler çalıştırıyor, bu yüzden herhangi bir operatör için faydalı soru bir sıcak cüzdanın olup olmadığı değil. Herhangi bir anda içinde ne kadar az para durduğu ve otomasyonun ne kadar hızlı kesilebileceğidir. Gamdom ve Duelbits ikisi de cevabı pahalı yoldan öğrendi. Oyuncuların aynı yoldan öğrenmek zorunda kalmaması gerekir.
