暗号カジノGamdom、ハッキングで1500万ドルビットコイン身代金要求

ハッカー集団「Whitearmor」、Gamdomのウォレットハッキングを受け1,500万ドル相当のビットコインを要求

暗号資産カジノのGamdomは、数百万ドル規模のウォレット侵害からようやく回復したばかりだが、今また新たなセキュリティ危機が勃発している。 複数の報道によると、サイバー恐喝グループ「Whitearmor」は、15,420,003件の顧客アカウントを含むデータベースを保有していると主張しており、その公開を防ぐために1,500万ドル相当のビットコインを要求しています。

この要求が表面化したのは10月26日で、Bitcoin.com Newsがハッカーらが同ギャンブルプラットフォームのホットウォレットから300万ドル以上を流出させたと報じてから2週間も経たないタイミングでした。しかし、Gamdomは主張されているデータベースの規模に異議を唱えており、数百万件に上るとされるアカウント記録をめぐり、潜在的に甚大なリスクが懸かっています。

1,540万件のアカウントに対し1,500万ドルの要求

Whitearmorは恐喝サイトにGamdomの詳細を公開し、アカウント1件につき146のデータフィールドにアクセスできると主張しました。同グループは証拠として、約100件のレコードを含む約437キロバイトのJSONサンプルを掲載しました。 攻撃者は、認証情報が一度も更新されたことのない老朽化した内部マシンアカウントを悪用し、作成から長い期間が経過した後も管理者権限を維持していたとされます。Gambling Loreの報道によると、Verysoと名乗るハッカーが10月13日に記録を抽出したと主張しており、これはGamdomのウォレット侵害が発生した時期と一致しています。 同メディアは、ログイン日時、IPアドレス、賭け情報を含むある長年のユーザーの記録を検証したと報じました。ただし、この限定的な確認だけでは1,540万アカウントが侵害されたことを立証するものではありません。

Gamdomの以前の300万ドル相当のウォレット侵害事件

10月13日、Gamdomは運営用仮想通貨ウォレットを標的とした別の攻撃を受けた。当時、Gamdom創設者のFelix Römer氏は300万ドルを超える損失を認めた一方、ブロックチェーン研究者のvxdb氏は複数のネットワークで計約420万ドルが盗まれたと推定した。 プラットフォームは一時的に運営を停止した後、10月16日にサービスを再開し、顧客の残高は保護されたままであると保証しました。レーマー氏は当初、大規模なデータ抽出の主張に異議を唱え、攻撃者が入手したのはわずか数百アカウントに過ぎないと示唆していました。その後の声明では、ユーザー名、メールアドレス、およびギャンブル活動に関する情報が漏洩した可能性を認めましたが、本人確認書類には影響がなかったと主張し続けました。

未確認のデータベースが招いた甚大な結果

ホワイトアーマーの要求額は、Gamdomが認めたウォレット損失額を大幅に上回っています。同グループはまた、侵害されたアカウントの合計利益価値が10億ドル以上に達すると主張していますが、その算出根拠は示していません。データベース全体も、その主張される規模も、独立して検証されたことはありません。身代金が支払われたという事実も公に確認されていません。

Gamdomの顧客にとっては、盗まれた暗号資産だけでなく、自身のギャンブル履歴や個人情報が最終的にオンライン上で流布されるかどうかという懸念も未解決のまま残っています。Gamdomで報告されたデータ侵害と身代金要求は、今年相次ぐソフトウェアの脆弱性悪用やデータ漏洩の波の中で発生しており、サイバー攻撃における人工知能（AI）の利用拡大によってその深刻さがさらに増している可能性があります。