คาสิโนคริปโต Gamdom ถูกแฮ็ก สูญเงินหลายล้าน เจอเรียกค่าไถ่ 15 ล้านดอลลาร์เป็นบิตคอยน์

กลุ่มแฮ็กเกอร์ Whitearmor เรียกร้องเงิน 15 ล้านดอลลาร์ในรูปของบิตคอยน์ หลังการโจมตีวอลเล็ตของ Gamdom

คาสิโนคริปโต Gamdom ยังไม่ทันฟื้นตัวจากเหตุการณ์การละเมิดความปลอดภัยของวอลเล็ตที่สูญเสียเงินหลายล้านดอลลาร์ ก็ต้องเผชิญกับวิกฤตความปลอดภัยอีกครั้ง รายงานหลายแห่งระบุว่า กลุ่มเรียกค่าไถ่ทางไซเบอร์ Whitearmor อ้างว่าถือครองฐานข้อมูลที่มีบัญชีลูกค้า 15,420,003 บัญชี — และต้องการบิตคอยน์มูลค่า 15 ล้านดอลลาร์เพื่อรักษาความลับของข้อมูลดังกล่าว

ข้อเรียกร้องนี้ปรากฏขึ้นเมื่อวันที่ 26 ตุลาคม ซึ่งน้อยกว่าสองสัปดาห์หลังจากที่ Bitcoin.com News รายงานว่าแฮกเกอร์ได้ถอนเงินมากกว่า 3 ล้านดอลลาร์จากวอลเล็ทแบบร้อนของแพลตฟอร์มการพนันดังกล่าว อย่างไรก็ตาม Gamdom ไม่ยอมรับขนาดฐานข้อมูลที่อ้างถึง ทำให้ความเสี่ยงที่อาจเกิดขึ้นอย่างมหาศาลยังคงค้างอยู่เหนือข้อมูลบัญชีลูกค้าที่อ้างว่ามีจำนวนหลายล้านบัญชี

ข้อเรียกร้อง 15 ล้านดอลลาร์สำหรับบัญชี 15.4 ล้านบัญชี

Whitearmor ได้เผยแพร่รายละเอียดของ Gamdom บนเว็บไซต์เรียกค่าไถ่ของตน โดยอ้างว่าสามารถเข้าถึงข้อมูล 146 ฟิลด์ต่อบัญชี กลุ่มนี้ได้โพสต์ตัวอย่างไฟล์ JSON ขนาดประมาณ 437 กิโลไบต์ ซึ่งประกอบด้วยข้อมูลประมาณ 100 รายการ เป็นหลักฐานที่อ้างว่าเกี่ยวข้อง ผู้โจมตีถูกกล่าวหาว่าได้ใช้ประโยชน์จากบัญชีเครื่องภายในที่เก่าแก่ ซึ่งข้อมูลการเข้าสู่ระบบไม่เคยถูกเปลี่ยนมาเลย ทำให้ยังคงมีสิทธิ์ผู้ดูแลระบบอยู่เป็นเวลานานหลังจากที่บัญชีนั้นถูกสร้างขึ้นแล้ว

Gambling Lore รายงานว่า ฮัคเกอร์ที่ระบุตัวว่า Veryso อ้างว่าได้ดึงข้อมูลบันทึกออกมาเมื่อวันที่ 13 ตุลาคม ซึ่งตรงกับวันที่เกิดการละเมิดความปลอดภัยของกระเป๋าเงิน Gamdom สื่อดังกล่าวรายงานว่าได้ตรวจสอบบันทึกของผู้ใช้รายหนึ่งที่มีบัญชีมานาน ซึ่งประกอบด้วยเวลาเข้าสู่ระบบ ที่อยู่ IP และข้อมูลการเดิมพัน การยืนยันที่จำกัดนี้ยังไม่สามารถยืนยันได้ว่ามีบัญชี 15.4 ล้านบัญชีถูกบุกรุก

การรั่วไหลของกระเป๋าเงิน Gamdom มูลค่า 3 ล้านดอลลาร์ก่อนหน้านี้

เมื่อวันที่ 13 ตุลาคม Gamdom ถูกโจมตีอีกครั้งที่มุ่งเป้าไปที่กระเป๋าเงินคริปโตเคอร์เรนซีที่ใช้ในการดำเนินงาน ในขณะนั้น Felix Römer ผู้ก่อตั้ง Gamdom ยอมรับว่ามีความสูญเสียเกิน $3 ล้าน ในขณะที่นักวิจัยบล็อกเชน vxdb ประมาณการว่าเงินประมาณ $4.2 ล้านถูกขโมยไปจากหลายเครือข่าย แพลตฟอร์มได้ระงับการดำเนินงานชั่วคราว ก่อนกลับมาให้บริการอีกครั้งเมื่อวันที่ 16 ตุลาคม พร้อมยืนยันกับลูกค้าว่ายอดเงินในบัญชีของพวกเขายังคงได้รับการคุ้มครองอยู่

Römer ในตอนแรกได้ปฏิเสธข้อกล่าวหาเกี่ยวกับการดึงข้อมูลในวงกว้าง โดยชี้ว่าผู้โจมตีมีบัญชีเพียงไม่กี่ร้อยบัญชีเท่านั้น แต่ในคำแถลงต่อมาได้ยอมรับว่าชื่อผู้ใช้ ที่อยู่อีเมล และกิจกรรมการพนันอาจถูกเปิดเผย แต่ยืนยันว่าเอกสารยืนยันตัวตนไม่ได้รับผลกระทบ

ฐานข้อมูลที่ยังไม่ได้รับการยืนยัน แต่ก่อให้เกิดผลเสียอย่างรุนแรง

ข้อเรียกร้องของ Whitearmor สูงกว่ามูลค่าการสูญเสียในกระเป๋าเงินที่ Gamdom ยอมรับหลายเท่าตัว กลุ่มนี้ยังอ้างว่าบัญชีที่ถูกบุกรุกมีมูลค่ารวมของกำไรมากกว่า 1 พันล้านดอลลาร์ โดยไม่อธิบายวิธีการคำนวณ ทั้งฐานข้อมูลฉบับสมบูรณ์และขนาดที่อ้างถึงยังไม่ได้รับการตรวจสอบอย่างอิสระ ยังไม่มีการยืนยันการจ่ายค่าไถ่ต่อสาธารณะ

สำหรับลูกค้าของ Gamdom ความกังวลที่ยังไม่ได้รับการแก้ไขไม่เพียงจำกัดอยู่ที่การถูกขโมยสกุลเงินดิจิทัล แต่ยังรวมถึงความกังวลว่าประวัติการเดิมพันและข้อมูลส่วนตัวของพวกเขาจะถูกเผยแพร่บนอินเทอร์เน็ตในที่สุดหรือไม่ การรายงานการรั่วไหลของข้อมูลและการเรียกร้องค่าไถ่ของ Gamdom เกิดขึ้นท่ามกลางคลื่นของการโจมตีซอฟต์แวร์และการรั่วไหลของข้อมูลในปีนี้ ซึ่งอาจทวีความรุนแรงขึ้นจากการใช้ปัญญาประดิษฐ์ (AI) ที่เพิ่มขึ้นในการโจมตีทางไซเบอร์