300万ドル相当のウォレットがハッキングされ、暗号資産カジノ「Gamdom」がサービスを停止

Gamdomの300万ドル相当のウォレット侵害により、仮想通貨カジノがオフライン状態に

今週、暗号資産カジノ「Gamdom」では当初ディスク障害とみられていた事態が、数百万ドル規模のセキュリティ上の悪夢へと発展しました。調査により、自動化サーバーへの不正接続と、同プラットフォームのホットウォレットを標的とした侵害が判明したためです。創業者のフェリックス・ロマー氏は300万ドル強の損失を認めましたが、ブロックチェーン調査機関の試算では、その額は大幅に上回っています。

このインシデントによりGamdomはサービスを停止せざるを得ず、残存するホットウォレットの資産はコールドストレージに移管されました。同社は顧客の資金は安全であると主張し続けましたが、顧客はアクセス再開を待ち続ける事態となりました。

複数のブロックチェーンで数百万相当が消失

最初の異変は10月13日に表れました。ブロックチェーン追跡サービスが、イーサリアム、ソラナ、トロンなど複数のブロックチェーンにまたがって、Gamdom関連ウォレットから多額の送金が行われていることを検出したのです。

Fairgamblingのトラッカーによると、10月12日時点の監視対象ウォレットの残高は約1,050万ドルでしたが、翌日には約7万6,000ドルまで減少しました。運営側がその後、残りの資産をコールドストレージに移管したことを踏まえると、この差額だけでは盗まれた金額を単独で特定することはできません。

10月13日、同社はディスク障害と見られる事象をきっかけに、調査チームが不正なサーバー接続を発見したと明らかにしました。「ユーザーの資金は安全です。可能な限り迅速かつ安全にサービスを復旧させるべく取り組んでいます」と運営側は述べました。

創業者が損失を認め、調査で新たな事実が判明

その後、ロマー氏はホットウォレットへの不正アクセスにより300万ドル強の損失が発生したと認め、Gamdomが資金流出を阻止し残りの資産を保護したと説明しました。

独立調査員のvxdbは、イーサリアム互換ネットワーク上で220万ドル、ソラナ上で96万5,000ドル、ビットコインで66万8,000ドル、トロン上で37万5,000ドルを含む、総額約420万ドルというより大きな被害額を算出しました。

この差異については依然として説明されていません。ブロックチェーン上の動きには内部送金も含まれるため、盗まれた資金と安全確保のために移動された資産を区別する作業は複雑になっています。

復旧には想定より時間を要している

10月15日時点でもGamdomの復旧作業は完了していませんでした。Romer氏は遅延を認め、「すべてを元に戻すには、まだもう少し時間がかかっている」と記しました。運営会社は包括的なフォレンジック調査報告書を公表しておらず、顧客残高の損失についても独立した確認は行われていません。

顧客にとっては、保護された残高とアクセス不能な口座との区別が依然として重大な問題であり、特にプラットフォームの復旧スケジュールが延び続けている状況下ではなおさらです。