Sòng bạc tiền điện tử Gamdom bị đòi tiền chuộc Bitcoin 15 triệu USD sau hack

Tổ chức tấn công mạng Whitearmor đòi 15 triệu USD bằng Bitcoin sau vụ tấn công ví Gamdom

Sòng bạc tiền điện tử Gamdom mới chỉ vừa hồi phục sau vụ vi phạm ví trị giá hàng triệu đô la, thì giờ đây một cuộc khủng hoảng an ninh khác lại đang diễn ra. Một số báo cáo cho biết nhóm tống tiền trực tuyến Whitearmor tuyên bố đang nắm giữ một cơ sở dữ liệu chứa 15.420.003 tài khoản khách hàng — và đòi $15 triệu bằng bitcoin để giữ bí mật thông tin này.

Yêu cầu này xuất hiện vào ngày 26 tháng 10, chưa đầy hai tuần sau khi Bitcoin.com News đưa tin rằng các hacker đã rút hơn 3 triệu USD khỏi các ví nóng của nền tảng cờ bạc này. Tuy nhiên, Gamdom bác bỏ con số cơ sở dữ liệu được tuyên bố, khiến nguy cơ rò rỉ thông tin khổng lồ vẫn treo lơ lửng trên hàng triệu hồ sơ tài khoản bị cáo buộc.

Yêu cầu 15 triệu USD cho 15,4 triệu tài khoản

Whitearmor đã công bố thông tin chi tiết về Gamdom trên trang web tống tiền của mình, tuyên bố có quyền truy cập vào 146 trường dữ liệu cho mỗi tài khoản. Nhóm này đã đăng tải một mẫu JSON khoảng 437 kilobyte chứa khoảng 100 bản ghi làm bằng chứng được cho là xác thực. Các kẻ tấn công được cho là đã khai thác một tài khoản máy chủ nội bộ đã cũ, có thông tin đăng nhập chưa bao giờ được thay đổi, và vẫn giữ quyền quản trị trong một thời gian dài sau khi được tạo ra.

Gambling Lore đưa tin rằng một hacker tự xưng là Veryso tuyên bố đã trích xuất các bản ghi này vào ngày 13 tháng 10, trùng với thời điểm vụ vi phạm ví tiền điện tử của Gamdom xảy ra. Theo báo cáo, trang tin này đã xác minh được hồ sơ của một người dùng lâu năm, trong đó có dấu thời gian đăng nhập, địa chỉ IP và thông tin cá cược. Sự xác nhận hạn chế này không đủ để khẳng định rằng 15,4 triệu tài khoản đã bị xâm phạm.

Vụ vi phạm ví tiền điện tử trị giá 3 triệu USD trước đó của Gamdom

Vào ngày 13 tháng 10, Gamdom đã hứng chịu một cuộc tấn công riêng biệt nhắm vào các ví tiền điện tử hoạt động của nền tảng. Lúc đó, nhà sáng lập Gamdom, Felix Römer, thừa nhận thiệt hại vượt quá 3 triệu USD, trong khi nhà nghiên cứu blockchain vxdb ước tính khoảng 4,2 triệu USD đã bị đánh cắp trên nhiều mạng lưới. Nền tảng này đã tạm thời ngừng hoạt động trước khi trở lại vào ngày 16 tháng 10, đồng thời đảm bảo với khách hàng rằng số dư của họ vẫn được bảo vệ.

Ban đầu, Römer đã bác bỏ các cáo buộc về việc dữ liệu bị lấy cắp trên diện rộng, cho rằng những kẻ tấn công chỉ chiếm được vài trăm tài khoản. Các tuyên bố sau đó thừa nhận khả năng tên người dùng, địa chỉ email và hoạt động cá cược có thể đã bị lộ, đồng thời khẳng định rằng các tài liệu xác minh danh tính không bị ảnh hưởng.

Một cơ sở dữ liệu chưa được xác minh với những hậu quả đắt giá

Yêu cầu của Whitearmor vượt xa số tiền mất mát từ ví tiền điện tử mà Gamdom đã thừa nhận gấp nhiều lần. Nhóm này cũng tuyên bố các tài khoản bị xâm phạm đại diện cho giá trị lợi nhuận tổng cộng hơn $1 tỷ, nhưng không giải thích cách tính toán. Cả cơ sở dữ liệu đầy đủ lẫn quy mô được cho là của vụ việc đều chưa được xác minh độc lập. Chưa có thông tin nào xác nhận việc thanh toán tiền chuộc được công khai.

Đối với khách hàng của Gamdom, câu hỏi chưa có lời giải đáp không chỉ dừng lại ở việc tiền điện tử bị đánh cắp, mà còn là liệu lịch sử cá cược và thông tin cá nhân của họ có cuối cùng bị lan truyền trên mạng hay không. Vụ rò rỉ dữ liệu và yêu cầu tiền chuộc được báo cáo của Gamdom diễn ra trong bối cảnh làn sóng các lỗ hổng phần mềm và sự cố rò rỉ dữ liệu trong năm nay, có thể trở nên nghiêm trọng hơn do việc sử dụng trí tuệ nhân tạo (AI) ngày càng gia tăng trong các cuộc tấn công mạng.