加密赌场Gamdom遭黑客攻击 被索1500万美元比特币赎金

黑客组织Whitearmor在Gamdom钱包遭入侵后索要1500万美元比特币

加密货币赌场Gamdom刚刚从一起价值数百万美元的钱包泄露事件中恢复过来，如今又面临另一场安全危机。 多份报道称，网络敲诈团伙Whitearmor声称掌握了一个包含15,420,003个客户账户的数据库，并要求以1500万美元的比特币作为交换条件以保密。

这一勒索要求于10月26日浮出水面，距离Bitcoin.com News报道黑客从该赌博平台的热钱包中盗取超过300万美元还不到两周。然而，Gamdom对所声称的数据库规模提出异议，这使得数百万条据称的账户记录仍面临潜在的巨大风险。

1540万个账户，1500万美元赎金

Whitearmor在其勒索网站上公布了Gamdom的详细信息，声称掌握每个账户的146个数据字段。该组织发布了一个约437千字节的JSON样本，其中包含约100条记录，作为所谓证据。 据称，攻击者利用了一台老旧的内部机器账户，该账户的凭证从未轮换过，自创建以来长期保留着管理员权限。 Gambling Lore报道称，一名自称Veryso的黑客声称于10月13日提取了这些记录，时间恰与Gamdom钱包遭入侵事件吻合。 据报道，该媒体核实了一位老用户的记录，其中包含登录时间戳、IP地址和投注信息。这一有限的确认并不能证明1540万个账户确实遭到泄露。

Gamdom此前发生的300万美元钱包泄露事件

10月13日，Gamdom遭遇了另一起针对其运营加密货币钱包的攻击。当时，Gamdom创始人Felix Römer承认损失超过300万美元，而区块链研究员vxdb估计，多个网络上被盗金额约为420万美元。 该平台曾暂时暂停运营，随后于10月16日恢复服务，并向客户保证其账户余额依然受到保护。 罗默最初对大规模数据窃取的说法提出异议，称攻击者仅掌握了数百个账户。在随后的声明中，他承认用户名、电子邮箱地址及博彩活动记录可能已泄露，但坚称身份验证文件未受影响。

一个未经核实的数据库，却带来了高昂的代价

Whitearmor的赎金要求是Gamdom承认的钱包损失金额的数倍。该组织还声称，遭入侵的账户总利润价值超过10亿美元，但未解释其计算依据。无论是完整的数据库还是其所谓的规模，均未得到独立核实。目前尚未有公开消息证实已支付赎金。

对于Gamdom的客户而言，悬而未决的问题不仅限于被盗的加密货币，还包括他们的赌博记录和个人信息最终是否会在网上流传。Gamdom报告的数据泄露和赎金索要事件，正值今年软件漏洞利用和数据泄露事件频发的浪潮之中，而网络攻击中人工智能（AI）应用的日益普及，可能进一步加剧了这一趋势。