Ransomware bitcoin: um casino crypto alvo de um resgate de 15 milhões de dólares

Dupla penalização para a Gamdom. Em Oscar Wilde, Lady Bracknell considera que perder um parente é um infortúnio, mas perder os dois parece negligência. O casino crypto perdeu as suas hot wallets a 13 de outubro e agora está na mira de um grupo de ransomware.

Batizado de WhiteArmor, afirma ter 15,4 milhões de contas e exige 15 milhões de dólares em bitcoin. A Gamdom contesta a magnitude da fuga num setor que não esqueceu o roubo de 41 milhões de dólares da Stake.
Os pontos-chave deste artigo:

• A Gamdom sofreu um ataque devastador, perdendo as suas hot wallets a 13 de outubro, e enfrenta reivindicações de ransomware pelo grupo WhiteArmor.
• O WhiteArmor exige um resgate de 15 milhões de dólares em bitcoin, afirmando ter acesso a 15,4 milhões de contas, mas a magnitude da fuga permanece contestada.

Gamdom na mira do ransomware WhiteArmor

O anúncio foi feito a 26 de outubro de 2026 no site de fuga do WhiteArmor. É a vitrine onde os grupos de ransomware expõem suas vítimas para aumentar a pressão.

Os hackers afirmam ter 15 420 003 contas distribuídas em 146 colunas de dados. Eles também estimam em mais de um bilhão de dólares o << valor de lucro acumulado >> da Gamdom, sem nunca explicar esse cálculo.

A demanda é simples: 15 milhões de dólares em BTC. As instruções de pagamento chegarão << diretamente por e-mail >>, especifica o anúncio arquivado por ransomware.live. Um cronômetro de cerca de duas semanas conta sob o anúncio antes da publicação dos dados. O anúncio do WhiteArmor visando a Gamdom no seu site de fuga, com o cronômetro antes da publicação dos dados (fonte: ransomware.live)

O WhiteArmor diz ter entrado por uma conta de máquina com direitos de administrador. Essa conta teria sido criada há anos sem que ninguém renovasse suas credenciais.

Como prova, o grupo publicou uma amostra de 100 contas. O Dark Web Informer, a conta X que divulgou o anúncio, especifica que ninguém ainda verificou esse arquivo.

O esquema é o da dupla extorsão. Os hackers roubam os dados, criptografam os sistemas e depois cobram duas vezes: para restaurar o acesso e para não publicar.

O WhiteArmor apareceu há menos de uma semana. Suas primeiras reivindicações datam de 21 a 23 de outubro, segundo os rastreadores, e o grupo já cita Whirlpool ou J.B. Hunt entre suas vítimas. O site ransomware.live recomenda tratar seus anúncios << com cautela >> enquanto não forem verificados.

Gamdom ainda atordoada pelo hack de 13 de outubro

O timing é crítico. A 13 de outubro por volta das 15h50 UTC, as hot wallets da Gamdom começaram a esvaziar. São as carteiras conectadas permanentemente que servem para pagar os saques correntes dos jogadores.

O site cortou o acesso na noite. No dia seguinte, a plataforma mencionou uma falha de disco e uma << conexão não autorizada em um de [seus] servidores de automação >>.

Seu fundador, Felix Romer, estimou a perda em << um pouco mais de 3 milhões de dólares >>. O investigador on-chain vxdb contabilizou 4,2 milhões de dólares saindo em oito redes, incluindo 2,2 milhões nas cadeias compatíveis com Ethereum e quase um milhão em Solana.

A Gamdom reabriu a 16 de outubro com uma chuva de bônus para atrair os jogadores de volta. Sem publicar a menor prova de reservas.

Nada liga oficialmente os dois casos. O WhiteArmor menciona o hack de outubro em seu anúncio, mas a porta de entrada que descreve não corresponde àquela mencionada pela Gamdom.

Fuga de dados na Gamdom e jogadores na linha de frente

Felix Romer não nega tudo. Segundo o crypto.news, o fundador fala de << algumas centenas de contas >> consultadas e não da base inteira. Ele também afirma ter cortado os servidores após o ataque de 13 de outubro.

Entre algumas centenas e 15,4 milhões, há uma grande margem. Os grupos de ransomware costumam inflar seus troféus, especialmente quando estão começando e tentando se fazer um nome.

Mas mesmo que parcial, uma base de jogadores crypto é uma lista de alvos pronta para phishing. Ela indica quem joga, e portanto, quem possui criptomoedas.

Se você tem uma conta Gamdom, mude sua senha e ative a autenticação de dois fatores. E tenha cuidado com qualquer e-mail que prometa um reembolso ou um bônus de compensação em nome do casino.

A Gamdom é o segundo casino crypto atingido em um mês, após a Duelbits, que foi esvaziada de cerca de 7 milhões de dólares no final de setembro. No que diz respeito ao resgate, o bitcoin continua a ser a moeda padrão dos hackers, a ponto de algumas empresas armazenarem desde 2017 << para o caso de >>.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.