Ransomware bitcoin: un casino crypto atacado por un rescate de 15 millones de dólares

Doble pena para Gamdom. En Oscar Wilde, Lady Bracknell considera que perder a un padre es una desgracia, pero perder a ambos se asemeja a la negligencia. El casino crypto perdió sus hot wallets el 13 de octubre y ahora se encuentra en la mira de un grupo de ransomware.

Llamado WhiteArmor, afirma tener 15,4 millones de cuentas y exige 15 millones de dólares en bitcoin. Gamdom cuestiona la magnitud de la filtración en un sector que no ha olvidado el robo de Stake de 41 millones de dólares.
Los puntos clave de este artículo:

• Gamdom ha sufrido un ataque devastador, perdiendo sus hot wallets el 13 de octubre, y enfrenta reclamaciones de ransomware por parte del grupo WhiteArmor.
• WhiteArmor exige un rescate de 15 millones de dólares en bitcoin, afirmando tener acceso a 15,4 millones de cuentas, pero la magnitud de la filtración sigue siendo cuestionada.

Gamdom en la mira del ransomware WhiteArmor

El anuncio se hizo el 26 de octubre de 2026 en el sitio de filtraciones de WhiteArmor. Es la vitrina donde los grupos de ransomware exponen a sus víctimas para aumentar la presión.

Los piratas dicen tener 15 420 003 cuentas distribuidas en 146 columnas de datos. También cifran en más de mil millones de dólares el << valor de beneficio acumulado >> de Gamdom, sin explicar nunca este cálculo.

La demanda se resume en una línea: 15 millones de dólares en BTC. Las instrucciones de pago llegarán << directamente por correo electrónico >>, precisa el anuncio archivado por ransomware.live. Un contador de aproximadamente dos semanas corre bajo el anuncio antes de la publicación de los datos. El anuncio de WhiteArmor que apunta a Gamdom en su sitio de filtración, con el contador antes de la publicación de los datos (fuente: ransomware.live)

WhiteArmor dice haber entrado a través de una cuenta de máquina con derechos de administrador. Esta cuenta habría sido creada hace años sin que nadie renovara nunca sus credenciales.

Como prueba, el grupo ha publicado una muestra de 100 cuentas. Dark Web Informer, la cuenta de X que ha difundido el anuncio, precisa que nadie ha verificado aún este archivo.

El esquema es el de la doble extorsión. Los piratas roban los datos, cifran los sistemas y luego cobran dos veces: para devolver el acceso y para no publicar.

WhiteArmor apareció hace menos de una semana. Sus primeras reclamaciones datan del 21 al 23 de octubre según los rastreadores, y el grupo ya cita a Whirlpool o J.B. Hunt entre sus víctimas. El sitio ransomware.live recomienda tratar sus anuncios << con precaución >> mientras no sean verificados.

Gamdom aún aturdido por el hackeo del 13 de octubre

El momento es delicado. El 13 de octubre alrededor de las 15:50 UTC, los hot wallets de Gamdom comenzaron a vaciarse. Estos son los monederos conectados permanentemente que se utilizan para pagar los retiros corrientes de los jugadores.

El sitio cortó el acceso por la noche. Al día siguiente, la plataforma mencionó una falla de disco y una << conexión no autorizada en uno de [sus] servidores de automatización >>.

Su fundador, Felix Romer, cifró la pérdida en << un poco más de 3 millones de dólares >>. El investigador on-chain vxdb contabilizó 4,2 millones de dólares saliendo en ocho redes, incluyendo 2,2 millones en las cadenas compatibles con Ethereum y cerca de un millón en Solana.

Gamdom reabrió el 16 de octubre con una lluvia de bonificaciones para atraer de nuevo a los jugadores. Sin publicar la más mínima prueba de reservas.

Nada conecta oficialmente los dos casos. WhiteArmor menciona el hackeo de octubre en su anuncio, pero la puerta de entrada que describe no coincide con la mencionada por Gamdom.

Filtración de datos en Gamdom y jugadores en primera línea

Felix Romer no niega todo. Según crypto.news, el fundador habla de << algunas centenas de cuentas >> consultadas y no de toda la base. También afirma haber cortado los servidores después del ataque del 13 de octubre.

Entre algunas centenas y 15,4 millones, hay un gran margen. Los grupos de ransomware suelen inflar sus trofeos, especialmente cuando comienzan y buscan hacerse un nombre.

Pero incluso parcial, una base de jugadores crypto es una lista de objetivos lista para el phishing. Indica quién juega, y por lo tanto, quién posee criptomonedas.

Si tienes una cuenta en Gamdom, cambia tu contraseña y activa la autenticación de dos factores. Y ten cuidado con cualquier correo electrónico que prometa un reembolso o un bono de compensación en nombre del casino.

Gamdom es el segundo casino crypto afectado en un mes, después de Duelbits, que fue vaciado de aproximadamente 7 millones de dólares a finales de septiembre. En cuanto al rescate, el bitcoin sigue siendo la moneda por defecto de los piratas, hasta el punto de que algunas empresas lo almacenaban desde 2017 << por si acaso >>.