Casino cripto Gamdom: rescate de 15 millones en bitcoin tras ciberataque

El grupo de hackers Whitearmor exige 15 millones de dólares en bitcoins tras el ataque a la cartera de Gamdom

El casino de criptomonedas Gamdom apenas se ha recuperado de una filtración de monederos por valor de varios millones de dólares y ahora se está desarrollando otra crisis de seguridad. Varias informaciones indican que el grupo de ciberchantaje Whitearmor afirma poseer una base de datos que contiene 15 420 003 cuentas de clientes, y exige 15 millones de dólares en bitcoins para mantenerla en secreto.

La demanda salió a la luz el 26 de octubre, menos de dos semanas después de que Bitcoin.com News informara de que unos hackers habían sustraído más de 3 millones de dólares de las carteras activas de la plataforma de apuestas. Sin embargo, Gamdom cuestiona el tamaño de la base de datos que se alega, lo que deja en el aire una exposición potencialmente enorme que afecta a millones de supuestos registros de cuentas.

Una demanda de 15 millones de dólares por 15,4 millones de cuentas

Whitearmor publicó los detalles de Gamdom en su sitio web de extorsión, afirmando tener acceso a 146 campos de datos por cuenta. El grupo publicó una muestra JSON de aproximadamente 437 kilobytes que contenía unos 100 registros como supuesta prueba. Al parecer, los atacantes aprovecharon una cuenta interna obsoleta cuyas credenciales nunca se habían renovado, lo que les permitió conservar privilegios administrativos mucho tiempo después de su creación. Gambling Lore informó de que un hacker que se identifica como Veryso afirmó haber extraído los registros el 13 de octubre, coincidiendo con la filtración de las carteras de Gamdom. Según se informa, el medio verificó el registro de un usuario veterano que contenía marcas de tiempo de inicio de sesión, una dirección IP e información sobre apuestas. Esa confirmación limitada no demuestra que se hayan visto comprometidas 15,4 millones de cuentas.

La anterior filtración de 3 millones de dólares en las carteras de Gamdom

El 13 de octubre, Gamdom sufrió un ataque independiente dirigido a sus carteras operativas de criptomonedas. En aquel momento, el fundador de Gamdom, Felix Römer, reconoció pérdidas que superaban los 3 millones de dólares, mientras que el investigador de blockchain vxdb estimó que se habían sustraído aproximadamente 4,2 millones de dólares en varias redes. La plataforma suspendió temporalmente sus operaciones antes de reanudarlas el 16 de octubre, asegurando a los clientes que sus saldos seguían protegidos. Römer cuestionó inicialmente las afirmaciones de una extracción generalizada de datos, sugiriendo que los atacantes solo habían accedido a unos pocos cientos de cuentas. En declaraciones posteriores reconoció la posible exposición de nombres de usuario, direcciones de correo electrónico y actividad de juego, al tiempo que mantuvo que los documentos de verificación de identidad no se habían visto afectados.

Una base de datos no verificada con costosas consecuencias

La demanda de Whitearmor supera varias veces las pérdidas en carteras reconocidas por Gamdom. El grupo también afirma que las cuentas comprometidas representan más de 1 000 millones de dólares en valor de beneficios combinados, sin explicar su cálculo. Ni la base de datos completa ni su supuesta magnitud han sido verificadas de forma independiente. No se ha confirmado públicamente ningún pago de rescate.

Para los clientes de Gamdom, la incógnita va más allá del robo de criptomonedas y se extiende a si sus historiales de juego y su información personal acabarán circulando por Internet. La filtración de datos y la demanda de rescate de Gamdom se producen en medio de una oleada de vulnerabilidades de software y filtraciones de datos este año, que podrían verse intensificadas por el uso creciente de la inteligencia artificial (IA) en los ciberataques.