Kurucusu Felix Romer’in açıklamasına göre, kripto kumarhane ve spor bahis sitesi Gamdom, 13 Ekim’de yaşanan bir sıcak cüzdan saldırısında 3 milyon dolardan fazla kayıp yaşadı; ancak bağımsız blok zinciri analizlerine göre kayıp tutarı 4,2 milyon dolara yakın. Saldırı, bir otomasyon sunucusuna yetkisiz erişimle gerçekleşti ve bu durum, şirketin faaliyetlerini durdurmasına ve kalan varlıklarını soğuk depoya aktarmasına neden oldu. 15 Ekim itibarıyla platform, hâlâ yeniden çevrimiçi hale gelmek için çaba gösteriyordu.
3 milyon dolarlık cüzdan saldırısı sonrası Gamdom hizmetleri durdu
YAZAN
PAYLAŞ
Önemli Noktalar
- Gamdom kurucusu Felix Romer, 13 Ekim'de yaşanan sıcak cüzdan saldırısının ardından 3 milyon doları aşan bir kayıp olduğunu doğruladı.
- Blockchain araştırmacısı vxdb, Gamdom'un kayıplarını 4,2 milyon dolar olarak tahmin etti; bu rakam, kurucunun verdiği rakamı aşıyor.
- Gamdom, 15 Ekim itibarıyla hâlâ kurtarma modundayken, işletmeci müşteri fonlarının güvende olduğunu savundu.
Gamdom'un 3 Milyon Dolarlık Cüzdan İhlali, Kripto Kumarhanesini Çevrimdışı Bıraktı
Bu hafta, araştırmacıların bir otomasyon sunucusuna yetkisiz bir bağlantı ve platformun sıcak cüzdanlarını hedef alan bir saldırı tespit etmesinin ardından, şüpheli bir disk arızası kripto kumarhanesi Gamdom için milyonlarca dolarlık bir güvenlik kabusuna dönüştü. Kurucu Felix Romer, 3 milyon doların biraz üzerinde bir kayıp yaşadığını kabul etse de, blok zinciri araştırmacıları kayıpların çok daha yüksek olduğunu hesapladı.
13 Ekim'deki olay, Gamdom'u çevrimdışı hale getirdi, kalan sıcak cüzdan varlıklarını soğuk depoya aktardı ve şirket, müşterilerin fonlarının güvende olduğunu ısrarla belirtmesine rağmen, müşterileri erişim için beklemeye zorladı.
Birden Fazla Blok Zincirinde Milyonlarca Kayboldu
Sorunun ilk belirtileri 13 Ekim'de ortaya çıktı; blockchain izleme araçları, Ethereum, Solana ve Tron dahil olmak üzere çeşitli blok zincirlerinde Gamdom ile bağlantılı cüzdanlardan yapılan önemli miktarda transferleri tespit etti.
Fairgambling’in izleme aracı, 12 Ekim’de izlenen cüzdan bakiyelerinde yaklaşık 10,5 milyon dolar kaydederken, ertesi gün bu rakam yaklaşık 76.000 dolara düştü. Bu fark, çalınan tutarı tek başına kanıtlamaz; özellikle de operatörün daha sonra kalan varlıkları soğuk depoya aktarmış olması nedeniyle.
13 Ekim'de şirket, bir disk arızası gibi görünen bir durumun, araştırmacıların yetkisiz bir sunucu bağlantısını keşfetmesine yol açtığını açıkladı. Operatör, “Kullanıcı fonları güvende. Hizmetleri olabildiğince hızlı ve güvenli bir şekilde yeniden faaliyete geçirmek için çalışıyoruz,” dedi.
Soruşturmacılar Daha Fazla Kanıt Bulurken Kurucu Kayıpları Onayladı
Romer daha sonra 3 milyon doların biraz üzerinde bir zarara yol açan bir “sıcak cüzdan” ihlalini kabul etti ve Gamdom’un para akışını durdurduğunu ve kalan varlıkları güvence altına aldığını açıkladı.
Bağımsız araştırmacı vxdb, Ethereum uyumlu ağlarda 2,2 milyon dolar, Solana'da 965.000 dolar, bitcoin'de 668.000 dolar ve Tron'da 375.000 dolar olmak üzere toplamda yaklaşık 4,2 milyon dolarlık daha yüksek bir tahminde bulundu.
Bu tutarsızlık hâlâ açıklanamadı. Blok zinciri hareketleri, iç transferleri de içerebilir; bu da çalınan fonları, güvenlik amacıyla başka bir yere aktarılan varlıklardan ayırt etmeyi zorlaştırır.
Geri Kazanım Beklenenden Daha Uzun Sürüyor
15 Ekim itibarıyla Gamdom'un kurtarma çalışmaları hâlâ tamamlanmamıştı. Romer, gecikmeyi kabul ederek, “Her şeyi geri getirmek hâlâ biraz daha zaman alıyor” diye yazdı. Operatör, kapsamlı bir adli inceleme raporu yayınlamadı ve müşteri bakiyelerindeki kayıplar bağımsız bir şekilde tespit edilmedi.
Müşteriler açısından, özellikle platformun geri yükleme takvimi sürekli ertelenirken, korunan bakiyeler ile erişilemeyen hesaplar arasındaki ayrım hâlâ büyük önem taşıyor.
Saldırganlar, hak kazanma sürecindeki bir güvenlik açığını istismar ederek diğer kullanıcıların token'larını çekince, ortak bir kripto havuzunda 86.000 dolarlık bir güvenlik ihlali yaşandı.
Şimdi oku: 86.000 dolarlık güvenlik açığı token kilitleme kripto havuzunu sarstı
Bu makale yapay zeka kullanılarak İngilizceden çevrilmiştir. Orijinal İngilizce sürüm yetkili kaynaktır; otomatik çeviriler, özellikle hukuki ve düzenleyici terminolojide hatalar içerebilir.
