Hack Gamdom là vụ rút cạn ví nóng sòng bạc crypto thứ hai trong ba tuần

Play Now

Play Fly-High-Aviator

Này, tháng 10/2026, các sòng bạc crypto học cùng một bài học hai lần trong mười chín ngày. Ngày 13/10, kẻ tấn công đã rút sạch ví nóng của Gamdom trên năm chuỗi chỉ trong chưa đầy một giờ.... Ngày 24/9, Duelbits tối om sau khi ví nóng của chính họ bị rút cạn. Cộng lại, hai vụ việc gây thiệt hại khoảng từ 7 triệu đến 11 triệu USD tùy theo con số của ai mà bạn tin..... Cả hai nhà điều hành đều nói cùng bốn chữ: tiền người dùng an toàn... Không bên nào công bố báo cáo điều tra sau sự cố.

Những con số trên tít báo ít quan trọng hơn quy luật. Đây không phải là khai thác hợp đồng thông minh hay lỗi giao thức tinh vi.... Đây là các cuộc tấn công vào phần hạ tầng nhàm chán mà mọi sòng bạc crypto đều vận hành để cho phép rút tiền tức thì..... Nếu bạn giữ số dư tại bất kỳ sòng bạc crypto offshore nào, chính phần hạ tầng đó là thứ đứng giữa tiền của bạn và ví của người khác.

Chuyện gì đã xảy ra trong vụ hack Gamdom

Đợt rút cạn bắt đầu vào khoảng 15:50 UTC ngày 13/10. Trong khoảng một giờ, ví nóng của Gamdom trên Ethereum, Solana, BNB Chain, Tron và XRP Ledger mỗi ví gửi một khoản thanh toán lớn đến một địa chỉ tấn công duy nhất trên chuỗi tương ứng. Bài đăng công khai đầu tiên của Gamdom, lúc 18:45 UTC, mô tả trang web đang ngoại tuyến và hứa sẽ sớm trở lại.

Lời giải thích đến vào ngày hôm sau... Nhân viên điều tra sự cố trông giống như lỗi ổ đĩa máy chủ đã phát hiện một kết nối trái phép trên một máy chủ tự động hóa, cỗ máy ký và đẩy lệnh rút tiền mà không cần con người can thiệp. Nhà sáng lập Felix Römer xác nhận hệ thống ví nóng bị xâm phạm, cho biết đợt rút cạn đã được chặn và tài sản còn lại đã được chuyển sang ví lạnh. Con số thiệt hại của ông: chỉ hơn 3 triệu USD.... Dù vậy, nhà điều tra on-chain vxdb đếm được nhiều hơn. Theo thống kê đó, kẻ tấn công đã cuỗm đi 4,208 triệu USD

Khoảng cách 1,2 triệu USD vẫn chưa được giải thích. Các giao dịch nội bộ giữa ví của chính nhà điều hành có thể làm phồng ước tính bên ngoài, nên vxdb có thể đếm dư... Gamdom cũng có thể đếm thiếu. Không có bảng phân tích công bố từ sòng bạc, không ai bên ngoài công ty có thể nói chính xác.

Gamdom ra mắt lại vào ngày 16/10 lúc 12:34 UTC, sau hơn hai ngày ngoại tuyến. Họ trở lại với bảng xếp hạng hàng ngày trị giá 45.000 USD, thưởng nạp 20% cho người dùng hiện hữu và tuần thi đấu ra mắt lần hai. Đó là một cách xin lỗi rất sòng bạc. Yêu cầu người ta nạp thêm tiền.

Kẻ tấn công đã đổi stablecoin sang DAI, và điều đó cho bạn biết vài điều

Chi tiết thú vị nhất trong dấu vết on-chain không phải là quy mô vụ trộm. Mà là chuyện xảy ra trong vài phút đầu. Một ví Ethereum mới nhận khoảng 1,2 triệu USD từ ba trong số các ví nóng và ngay lập tức đổi USDT và USDC sang DAI.... Một ví thứ hai, cũng nhận khoản thanh toán trên BNB Chain, gom được khoảng 870.000 USD DAI, phần lớn qua cầu nối.

Thành thật mà nói, việc đổi tiền đó là có chủ đích..... Tether và Circle có thể đóng băng USDT và USDC ở cấp hợp đồng, và cả hai đều từng làm vậy với tiền bị hack trước đây.. DAI không có tổ chức phát hành nào với nút đóng băng. Đến đầu ngày 14/10, hai ví giữ khoảng 2 triệu USD, và khoảng 1,8 triệu USD DAI cộng 87 ETH gần như không nhúc nhích kể từ đó.. Những người nhận trên Tron và XRP hành xử khác, chuyển tiền đi trong vòng 80 phút. Đương nhiên, bài học cho người chơi: chức năng đóng băng stablecoin mà các sòng bạc và cơ quan quản lý thích viện dẫn như lưới an toàn chỉ hoạt động nếu ai đó kích hoạt nó trong vài phút đầu... Một kẻ tấn công giỏi sẽ đổi tiền trước khi bất kỳ ai ở Tether đọc được cảnh báo.

Chuyện gì đã xảy ra trong vụ hack Duelbits

Duelbits đã từng trải qua chuyện này. Ngày 24/9, các nhà nghiên cứu bảo mật phát hiện dòng tiền chảy ra đáng ngờ từ ví nóng của họ trên Ethereum, BNB Chain và Tron. Ước tính ban đầu đặt thiệt hại ở mức 4,2 triệu USD. Phân tích sau đó bổ sung hoạt động trên Bitcoin và Solana đẩy con số lên khoảng 5,9 triệu USD. Đồng sáng lập Joe đưa ra con số khoảng 7 triệu USD, cao hơn mọi ước tính bên ngoài.

SlowMist phân loại nguyên nhân gốc là khóa riêng tư ví nóng bị xâm phạm chứ không phải lỗi giao thức.. Duelbits đưa trang web xuống, nói tiền người dùng an toàn và ra mắt lại vào ngày 27/9 với nạp và rút tiền hoạt động trở lại. Tuyên bố ra mắt lại khẳng định khoảng 8 triệu USD trên cả ví nóng và ví lạnh. Đến ngày 8/10, nhà điều hành công khai đề nghị người bị nghi giữ số tiền đó một khoản thưởng để trả lại.

Đây không phải lần đầu của Duelbits. Tháng 2/2024, CertiK báo cáo khoảng 4,6 triệu USD đã bị lấy từ ví nóng của chính sòng bạc này.... Hai vụ rút cạn quy mô tương tự trong chưa đầy ba năm không phải là vận rủi.. Đó là vấn đề kiến trúc.

Các vụ hack sòng bạc năm 2026 so với trước đây thế nào

Thị trường rộng lớn hơn cũng không đáng yên tâm. TRM Labs đếm được 207 vụ trộm crypto trị giá 972 triệu USD trong nửa đầu năm 2026, và phát hiện rằng các vụ xâm phạm hạ tầng và vận hành chiếm khoảng 76% số tiền bị đánh cắp. CertiK báo cáo thiệt hại quý 3/2026 là 1,28 tỷ USD, tăng 56,2% so với quý trước, với 773,4 triệu USD mất riêng trong tháng 9. Sòng bạc chỉ là một loại nhà điều hành nữa vận hành ví lớn, luôn trực tuyến.

Tiền của bạn có an toàn nếu sòng bạc crypto bị hack không?

"Tiền người dùng an toàn" có nghĩa hẹp hơn vẻ ngoài của nó. Số dư người chơi tại một sòng bạc lưu ký chỉ là một mục trong cơ sở dữ liệu. Số coin đằng sau chúng nằm trong ví của nhà điều hành, trộn lẫn với nhau. Khi ví nóng bị rút cạn, số dư của từng người chơi không thay đổi. Nhà điều hành tự bù lỗ từ ngân quỹ của mình và tiếp tục thực hiện lệnh rút, miễn là họ có thể.

Thẳng thắn mà nói, điều kiện "miễn là" đó chính là toàn bộ câu chuyện. Một sòng bạc có dự trữ lạnh dồi dào có thể nuốt khoản lỗ 4 triệu USD và tiếp tục hoạt động. Một nhà điều hành mỏng vốn hơn có thể âm thầm làm chậm rút tiền trong nhiều tháng trong khi xây lại thanh khoản. Từ bên ngoài, hai trường hợp trông giống hệt nhau cho đến khi bạn thử rút tiền..... Các công cụ theo dõi ví ghi nhận khoảng 10,5 triệu USD trong các ví nóng được giám sát của Gamdom vào ngày 12/10 và khoảng 76.000 USD vào ngày hôm sau. Điều đó không chứng minh quy mô vụ trộm, nhưng cho thấy một nhà điều hành lớn có thể giữ bao nhiêu trong kho nóng vào một ngày bình thường.

Và thời gian ngừng hoạt động là một chi phí thực sự ngay cả khi không mất gì........ Trong hai đến ba ngày, người chơi tại cả hai sòng bạc không thể rút bất cứ thứ gì.... Nếu bạn có số dư lớn và lý do để chuyển nó đi, khoảng thời gian đó không do bạn chọn.

Người chơi sòng bạc crypto nên làm gì ngay bây giờ

Hãy coi số dư tại sòng bạc là tạm thời.. Số dư an toàn nhất tại sòng bạc crypto là số bạn đã rút sau phiên chơi. Ví nóng tồn tại để việc thanh toán nhanh chóng. Hãy tận dụng tốc độ đó.

Hãy để ý cách nhà điều hành nói chuyện sau sự cố. Một báo cáo điều tra công bố, địa chỉ dự trữ và con số thiệt hại rõ ràng là dấu hiệu tốt. Một thưởng ra mắt lại không kèm giải thích kỹ thuật thì không phải.

Hãy yêu cầu bằng chứng dự trữ trước khi bạn gửi số tiền lớn.... Rất ít sòng bạc crypto công bố địa chỉ ví hoặc ảnh chụp số dư.... Những nơi làm vậy cho bạn thứ để kiểm chứng. Số còn lại chỉ cho bạn một lời hứa.

Đừng trông cậy vào việc đóng băng stablecoin. Kẻ tấn công Gamdom đã ở trong DAI chỉ trong vài phút. Stablecoin có thể đóng băng bảo vệ tổ chức phát hành nhiều hơn là bảo vệ bạn. Hơn nữa, rút tiền tự động theo định nghĩa cần một ví nóng.... CryptoCasino.Vegas cũng vận hành thanh toán tự động tức thì, đó chính xác là lý do câu hỏi hữu ích cho bất kỳ nhà điều hành nào không phải là liệu có ví nóng hay không.... Mà là có bao ít tiền nằm trong đó tại bất kỳ thời điểm nào và việc tự động hóa có thể bị cắt nhanh đến đâu. Gamdom và Duelbits đều đã tìm ra câu trả lời theo cách tốn kém.... Người chơi không nên phải tìm ra theo cách tương tự.