Ransomware bitcoin: um cassino crypto alvo de um resgate de 15 milhões de dólares

Dupla penalidade para a Gamdom. Em Oscar Wilde, Lady Bracknell considera que perder um parente é um infortúnio, mas perder os dois parece negligência. O cassino crypto perdeu suas hot wallets em 13 de outubro e agora está na mira de um grupo de ransomware.

Batizado de WhiteArmor, ele afirma ter 15,4 milhões de contas e exige 15 milhões de dólares em bitcoin. A Gamdom contesta a magnitude da violação em um setor que não esqueceu o roubo de 41 milhões de dólares da Stake.
Os pontos-chave deste artigo:

• A Gamdom sofreu um ataque devastador, perdendo suas hot wallets em 13 de outubro, e enfrenta reivindicações de ransomware pelo grupo WhiteArmor.
• O WhiteArmor exige um resgate de 15 milhões de dólares em bitcoin, afirmando ter acesso a 15,4 milhões de contas, mas a magnitude da violação permanece contestada.

Gamdom na mira do ransomware WhiteArmor

O anúncio foi feito em 26 de outubro de 2026 no site de vazamento do WhiteArmor. É a vitrine onde grupos de ransomware expõem suas vítimas para aumentar a pressão.

Os hackers afirmam ter 15 420 003 contas distribuídas em 146 colunas de dados. Eles também estimam em mais de um bilhão de dólares o "valor de lucro acumulado" da Gamdom, sem nunca explicar esse cálculo.

A demanda é simples: 15 milhões de dólares em BTC. As instruções de pagamento chegarão "diretamente por e-mail", especifica o anúncio arquivado por ransomware.live. Uma contagem regressiva de cerca de duas semanas está em andamento sob o anúncio antes da publicação dos dados. O anúncio do WhiteArmor visando a Gamdom em seu site de vazamento, com a contagem regressiva antes da publicação dos dados (fonte: ransomware.live)

O WhiteArmor diz ter acessado por meio de uma conta de máquina com direitos de administrador. Essa conta teria sido criada há anos sem que ninguém renovasse suas credenciais.

Como prova, o grupo publicou uma amostra de 100 contas. Dark Web Informer, a conta X que divulgou o anúncio, especifica que ninguém ainda verificou esse arquivo.

O esquema é o da dupla extorsão. Os hackers roubam os dados, criptografam os sistemas e depois cobram duas vezes: para restaurar o acesso e para não publicar.

O WhiteArmor apareceu há menos de uma semana. Suas primeiras reivindicações datam de 21 a 23 de outubro, segundo os rastreadores, e o grupo já cita Whirlpool ou J.B. Hunt entre suas vítimas. O site ransomware.live recomenda tratar seus anúncios "com cautela" enquanto não forem verificados.

Gamdom ainda atordoada pelo hack de 13 de outubro

O timing é crítico. Em 13 de outubro por volta das 15h50 UTC, as hot wallets da Gamdom começaram a ser esvaziadas. São as carteiras conectadas permanentemente que servem para pagar os saques regulares dos jogadores.

O site cortou o acesso na noite. No dia seguinte, a plataforma mencionou uma falha de disco e uma "conexão não autorizada em um de [seus] servidores de automação".

Seu fundador, Felix Romer, estimou a perda em "um pouco mais de 3 milhões de dólares". O investigador on-chain vxdb contabilizou 4,2 milhões de dólares saindo em oito redes, incluindo 2,2 milhões nas cadeias compatíveis com Ethereum e quase um milhão em Solana.

A Gamdom reabriu em 16 de outubro com uma chuva de bônus para atrair os jogadores de volta. Sem publicar a menor prova de reservas.

Nada liga oficialmente os dois casos. O WhiteArmor menciona o hack de outubro em seu anúncio, mas a porta de entrada que descreve não corresponde àquela mencionada pela Gamdom.

Vazamento de dados na Gamdom e jogadores na linha de frente

Felix Romer não nega tudo. Segundo o crypto.news, o fundador fala de "algumas centenas de contas" consultadas e não da base inteira. Ele também afirma ter desligado os servidores após o ataque de 13 de outubro.

Entre algumas centenas e 15,4 milhões, há uma grande margem. Os grupos de ransomware costumam inflar seus troféus, especialmente quando estão começando e tentando se fazer um nome.

Mas mesmo que parcial, uma base de jogadores crypto é uma lista de alvos pronta para phishing. Ela indica quem joga, e portanto, quem possui criptomoedas.

Se você tem uma conta na Gamdom, mude sua senha e ative a autenticação de dois fatores. E desconfie de qualquer e-mail que prometa um reembolso ou um bônus de compensação em nome do cassino.

A Gamdom é o segundo cassino crypto atingido em um mês, após a Duelbits, que foi esvaziada de cerca de 7 milhões de dólares no final de setembro. No que diz respeito ao resgate, o bitcoin continua sendo a moeda padrão dos hackers, a ponto de algumas empresas armazenarem desde 2017 "para o caso de".

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.