Gamdom потеряла более $3 млн при взломе горячих кошельков

Рёмер сказал, что атаку остановили, а остаток с горячих кошельков перевели в холодное хранение. Сайт, по его оценке, должен был вернуться через пару часов. Отдельного срока восстановления выводов оператор не назвал.

Проверка сервера показала чужой доступ

Сначала в Gamdom заметили возможный сбой диска на одном из серверов. При проверке нашли несанкционированное подключение к серверу автоматизации.

Системы отключили 13 октября. В заявлении 14 октября Gamdom написала, что средства пользователей в безопасности. Как установили подключение и к каким системам добрались атакующие, не объяснили. Позже в тот же день Рёмер подтвердил убыток в X.

«Всего из-за взлома мы потеряли чуть больше $3 млн», — написал он.

Разбивки украденных активов основатель не опубликовал. Gamdom также не сказала, затронуты ли данные клиентов.

До отключения деньги ушли на пять адресов

По разбору FairGambling от 14 октября, между примерно 15:50 и 16:50 UTC 13 октября с горячих кошельков Gamdom ушло больше $2,3 млн. Переводы шли по пяти сетям: Ethereum, Solana, BNB Chain, Tron и XRP Ledger. Деньги пришли на пять адресов. У как минимум четырёх до этого не было истории транзакций.

На один адрес Ethereum пришло около $1,2 млн с трёх кошельков Gamdom. Затем USDT и USDC начали менять на DAI.

В отличие от USDT и USDC, у DAI нет такого же механизма заморозки со стороны эмитента. Обмен мешает исходным эмитентам стейблкоинов вмешаться.

FairGambling также зафиксировал резкое падение наблюдаемых балансов горячих кошельков казино: с $10,5 млн 12 октября до примерно $76 000 13 октября. Эту разницу нельзя считать суммой кражи.

Срок выплат аффилиатам — 15 октября

Инцидент пришёлся на обычную дату выплат партнёрам. В карточке партнёрки Gamdom на 15M ежемесячные комиссии указаны до 15-го числа. Отключение 13 октября было за два дня до этого срока.

Это не доказывает, что какую-то выплату задержали. В публичных заявлениях об инциденте не сказано, затронуты ли выплаты партнёрам и доступ к кабинету.

Аффилиатам с живыми кампаниями Gamdom есть смысл проверить трекинг и статус выплат, прежде чем лить трафик дальше.