Cazinoul crypto Gamdom, cerere de răscumpărare 15 mil. $ în Bitcoin după atac cibernetic

Gruparea de hackeri Whitearmor cere 15 milioane de dolari în bitcoin după atacul asupra portofelului Gamdom

Cazinoul crypto Gamdom abia și-a revenit după o breșă de securitate în portofelul său, care a dus la pierderi de milioane de dolari, iar acum se desfășoară o altă criză de securitate. Mai multe rapoarte indică faptul că grupul de extorcare cibernetică Whitearmor susține că deține o bază de date conținând 15.420.003 de conturi ale clienților — și solicită 15 milioane de dolari în bitcoin pentru a păstra confidențialitatea acesteia.

Cererea a apărut pe 26 octombrie, la mai puțin de două săptămâni după ce Bitcoin.com News a raportat că hackerii au sustras peste 3 milioane de dolari din portofelele active ale platformei de jocuri de noroc. Cu toate acestea, Gamdom contestă dimensiunea pretinsă a bazei de date, lăsând o expunere potențial enormă care planează asupra a milioane de înregistrări de conturi presupuse.

O cerere de 15 milioane de dolari pentru 15,4 milioane de conturi

Whitearmor a publicat detalii despre Gamdom pe site-ul său de șantaj, susținând că are acces la 146 de câmpuri de date pentru fiecare cont. Grupul a postat un eșantion JSON de aproximativ 437 kilobyte, conținând aproximativ 100 de înregistrări, ca presupusă dovadă. Se presupune că atacatorii au exploatat un cont intern vechi al mașinii, ale cărui date de autentificare nu fuseseră niciodată schimbate, păstrându-și privilegiile administrative mult timp după crearea sa.

Gambling Lore a raportat că un hacker care se identifică drept Veryso a susținut că a extras înregistrările pe 13 octombrie, moment care coincide cu breșa de securitate a portofelelor Gamdom. Potrivit sursei, a fost verificată înregistrarea unui utilizator vechi care conținea timestamp-uri de conectare, o adresă IP și informații despre pariuri. Această confirmare limitată nu dovedește că 15,4 milioane de conturi au fost compromise.

Breșă anterioară de securitate de 3 milioane de dolari la portofelele Gamdom

Pe 13 octombrie, Gamdom a suferit un atac separat care viza portofelele sale operaționale de criptomonede. La momentul respectiv, fondatorul Gamdom, Felix Römer, a recunoscut pierderi de peste 3 milioane de dolari, în timp ce cercetătorul în domeniul blockchain vxdb a estimat că aproximativ 4,2 milioane de dolari au fost sustrase de pe mai multe rețele. Platforma și-a suspendat temporar activitatea înainte de a-și relua funcționarea pe 16 octombrie, asigurând clienții că soldurile lor au rămas protejate.

Römer a contestat inițial afirmațiile privind extragerea pe scară largă a datelor, sugerând că atacatorii dețineau doar câteva sute de conturi. Declarațiile ulterioare au recunoscut posibila expunere a numelor de utilizator, a adreselor de e-mail și a activității de jocuri de noroc, menținând totodată că documentele de verificare a identității nu au fost afectate.

O bază de date neconfirmată cu consecințe costisitoare

Cererea grupului Whitearmor depășește de câteva ori pierderile recunoscute de Gamdom din portofele. Grupul susține, de asemenea, că conturile compromise reprezintă o valoare combinată a profitului de peste 1 miliard de dolari, fără a explica modul de calcul. Nici baza de date completă, nici amploarea presupusă a acesteia nu au fost verificate independent. Nicio plată a răscumpărării nu a fost confirmată public.

Pentru clienții Gamdom, întrebarea fără răspuns depășește problema criptomonedelor furate și se referă la posibilitatea ca istoricul lor de jocuri de noroc și informațiile personale să ajungă în cele din urmă să circule online. Breșa de securitate raportată de Gamdom și cererea de răscumpărare apar pe fondul unui val de exploatări de vulnerabilități software și compromiteri de date din acest an, potențial intensificat de utilizarea tot mai mare a inteligenței artificiale (IA) în atacurile cibernetice.