Ransomware bitcoin: kasyno kryptowalutowe celem okupu w wysokości 15 milionów dolarów

Podwójna kara dla Gamdom. U Oscara Wilde'a, Lady Bracknell uważa, że utrata jednego rodzica to nieszczęście, ale utrata obu przypomina zaniedbanie. Kasyno kryptowalutowe straciło swoje portfele hot 13 października i teraz znajduje się w celowniku grupy ransomware.

Nazywają się WhiteArmor i twierdzą, że posiadają 15,4 miliona kont, żądając 15 milionów dolarów w bitcoinach. Gamdom kwestionuje rozmiar wycieku w branży, która nie zapomniała o kradzieży Stake na 41 milionów dolarów.
Kluczowe punkty tego artykułu:

• Gamdom doznało dewastującego ataku, tracąc swoje portfele hot 13 października i staje w obliczu roszczeń ransomware od grupy WhiteArmor.
• WhiteArmor żąda okupu w wysokości 15 milionów dolarów w bitcoinach, twierdząc, że ma dostęp do 15,4 miliona kont, ale rozmiar wycieku pozostaje kwestionowany.

Gamdom w celowniku ransomware WhiteArmor

Ogłoszenie pojawiło się 26 października 2026 na stronie wycieków WhiteArmor. To witryna, na której grupy ransomware wystawiają swoje ofiary, aby zwiększyć presję.

Hakerzy twierdzą, że posiadają 15 420 003 kont rozłożonych na 146 kolumn danych. Szacują również, że << skumulowana wartość zysku >> Gamdom wynosi ponad miliard dolarów, nie wyjaśniając jednak tego obliczenia.

Żądanie mieści się w jednej linii: 15 milionów dolarów w BTC. Instrukcje płatności przyjdą << bezpośrednio przez e-mail >>, precyzuje ogłoszenie archiwizowane przez ransomware.live. Pod ogłoszeniem działa odliczanie wynoszące około dwóch tygodni przed publikacją danych. Ogłoszenie WhiteArmor dotyczące Gamdom na stronie wycieków, z odliczaniem przed publikacją danych (źródło: ransomware.live)

WhiteArmor twierdzi, że uzyskali dostęp przez konto maszyny z uprawnieniami administratora. To konto miało być stworzone lata temu, a nikt nigdy nie odnawiał jego danych logowania.

Jako dowód grupa opublikowała próbkę 100 kont. Dark Web Informer, konto X, które przekazało ogłoszenie, precyzuje, że nikt jeszcze nie zweryfikował tego pliku.

Schemat jest taki, jak w przypadku podwójnej extorsji. Hakerzy kradną dane, szyfrują systemy, a następnie naliczają opłaty dwukrotnie: za przywrócenie dostępu i za to, aby nie publikować danych.

WhiteArmor pojawił się mniej niż tydzień temu. Jego pierwsze roszczenia datowane są na 21-23 października według trackerów, a grupa już wymienia Whirlpool lub J.B. Hunt wśród swoich ofiar. Strona ransomware.live sama zaleca ostrożne traktowanie swoich ogłoszeń << dopóki nie zostaną zweryfikowane >>.

Gamdom wciąż oszołomione po haku z 13 października

Czas jest niekorzystny. 13 października około 15:50 UTC portfele hot Gamdom zaczęły się opróżniać. To portfele, które są stale połączone i służą do wypłaty bieżących środków graczy.

Strona zablokowała dostęp wieczorem. Następnego dnia platforma mówiła o awarii dysku i << nieautoryzowanym dostępie do jednego z [swoich] serwerów automatyzacji >>.

Jej założyciel Felix Romer oszacował straty na << nieco ponad 3 miliony dolarów >>. Śledczy on-chain vxdb policzył 4,2 miliona dolarów wypłaconych na ośmiu sieciach, w tym 2,2 miliona na łańcuchach kompatybilnych z Ethereum i prawie milion na Solanie.

Gamdom wznowiło działalność 16 października, oferując deszcz bonusów, aby przyciągnąć graczy z powrotem. Bez publikowania jakichkolwiek dowodów na rezerwy.

Nic oficjalnie nie łączy obu spraw. WhiteArmor rzeczywiście wspomina o haku z października w swoim ogłoszeniu, ale opisany przez niego sposób dostępu nie odpowiada temu, co wspomniało Gamdom.

Wycieki danych w Gamdom i gracze na pierwszej linii

Felix Romer nie zaprzecza wszystkiemu. Według crypto.news, założyciel mówi o << kilku setkach kont >> przeglądanych, a nie o całej bazie. Twierdzi również, że odciął serwery po ataku z 13 października.

Między kilkuset a 15,4 milionami jest spora różnica. Grupy ransomware chętnie zawyżają swoje trofea, zwłaszcza gdy zaczynają i starają się zdobyć renomę.

Jednak nawet częściowa baza graczy kryptowalutowych to gotowa lista celów do phishingu. Mówi, kto gra, a więc kto posiada kryptowaluty.

Jeśli masz konto Gamdom, zmień swoje hasło i włącz uwierzytelnianie dwuskładnikowe. I bądź ostrożny wobec wszelkich e-maili obiecujących zwrot pieniędzy lub bonus rekompensacyjny w imieniu kasyna.

Gamdom jest drugim kasynem kryptowalutowym, które zostało dotknięte w ciągu miesiąca, po Duelbits, które straciło około 7 milionów dolarów pod koniec września. Jeśli chodzi o okup, bitcoin pozostaje domyślną walutą hakerów, do tego stopnia, że niektóre firmy przechowywały go już od 2017 roku << na wszelki wypadek >>.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.