اختراق كازينو «غامدوم» للعملات المشفرة ومطالبة بفدية 15 مليون دولار بيتكوين

مجموعة القرصنة «Whitearmor» تطالب بـ 15 مليون دولار من عملة البيتكوين بعد اختراق محفظة Gamdom

لم يتعافَ كازينو العملات المشفرة Gamdom بعد من اختراق محفظته الذي كلفه عدة ملايين من الدولارات، وها هي أزمة أمنية أخرى تتكشف. تشير عدة تقارير إلى أن مجموعة الابتزاز الإلكتروني «Whitearmor» تدعي امتلاك قاعدة بيانات تحتوي على 15,420,003 حسابًا للعملاء — وتطالب بمبلغ 15 مليون دولار من عملة البيتكوين للحفاظ على سرية هذه البيانات.

ظهر هذا الطلب في 26 أكتوبر، بعد أقل من أسبوعين من إعلان موقع Bitcoin.com News أن قراصنة استنزفوا أكثر من 3 ملايين دولار من المحافظ الساخنة لمنصة المقامرة. ومع ذلك، تنفي Gamdom حجم قاعدة البيانات المزعوم، مما يترك خطرًا هائلاً محتملاً يهدد ملايين سجلات الحسابات المزعومة.

مطلب بقيمة 15 مليون دولار مقابل 15.4 مليون حساب

نشرت مجموعة «Whitearmor» تفاصيل Gamdom على موقع الابتزاز الخاص بها، مدعيةً أنها تمتلك حق الوصول إلى 146 حقل بيانات لكل حساب. ونشرت المجموعة عينة JSON بحجم 437 كيلوبايت تقريبًا تحتوي على حوالي 100 سجل كدليل مزعوم. ويُزعم أن المهاجمين استغلوا حسابًا داخليًّا قديمًا لم يتم تغيير بيانات اعتماده مطلقًا، مما أتاح له الاحتفاظ بامتيازات إدارية لفترة طويلة بعد إنشائه.

أفاد موقع Gambling Lore أن مخترقًا يُعرف باسم Veryso ادعى أنه استخرج السجلات في 13 أكتوبر، وهو ما يتزامن مع اختراق محفظة Gamdom. وأفادت التقارير أن الموقع تحقق من سجل أحد المستخدمين القدامى الذي احتوى على طوابع زمنية لتسجيل الدخول وعنوان IP ومعلومات عن الرهانات. ولا يثبت هذا التأكيد المحدود أن 15.4 مليون حساب قد تعرضت للاختراق.

اختراق محفظة Gamdom السابق بقيمة 3 ملايين دولار

في 13 أكتوبر، تعرضت Gamdom لهجوم منفصل استهدف محافظ العملات المشفرة التشغيلية الخاصة بها. في ذلك الوقت، أقر مؤسس Gamdom فيليكس رومر بخسائر تجاوزت 3 ملايين دولار، بينما قدر باحث بلوكتشين vxdb أن ما يقارب 4.2 مليون دولار قد سُرق عبر عدة شبكات. وقد علقت المنصة عملياتها مؤقتًا قبل أن تستأنف عملها في 16 أكتوبر، مؤكدة للعملاء أن أرصدتهم لا تزال محمية.

وكان رومر قد اعترض في البداية على الادعاءات المتعلقة باستخراج البيانات على نطاق واسع، مشيرًا إلى أن المهاجمين لم يستحوذوا سوى على بضع مئات من الحسابات. وأقرت التصريحات اللاحقة باحتمال تعرض أسماء المستخدمين وعناوين البريد الإلكتروني وأنشطة المقامرة للاختراق، مع التأكيد على أن وثائق التحقق من الهوية لم تتأثر.

قاعدة بيانات غير مؤكدة ذات عواقب باهظة

يتجاوز مطلب «وايت أرمور» خسائر المحفظة التي اعترفت بها «غامدوم» عدة مرات. وتدعي المجموعة أيضًا أن الحسابات المخترقة تمثل أكثر من مليار دولار من قيمة الأرباح الإجمالية، دون توضيح طريقة حسابها. ولم يتم التحقق بشكل مستقل لا من قاعدة البيانات الكاملة ولا من حجمها المزعوم. ولم يتم تأكيد دفع أي فدية علنًا.

بالنسبة لعملاء Gamdom، فإن السؤال الذي لم يُحل بعد يتجاوز مسألة العملات المشفرة المسروقة ليشمل ما إذا كانت سجلات المقامرة الخاصة بهم ومعلوماتهم الشخصية ستنتشر في نهاية المطاف عبر الإنترنت. يأتي الإبلاغ عن اختراق البيانات وطلب الفدية من جانب Gamdom في خضم موجة من استغلال الثغرات البرمجية واختراق البيانات هذا العام، والتي من المحتمل أن تتفاقم بسبب الاستخدام المتزايد للذكاء الاصطناعي (AI) في الهجمات السيبرانية.