Выкупной программный вирус: крипто-казино подверглось атаке с требованием выкупа в 15 миллионов долларов

Двойное наказание для Gamdom. У Оскара Уайльда леди Брэкнелл считает, что потеря одного родителя — это несчастье, но потеря обоих — это уже небрежность. Крипто-казино потеряло свои горячие кошельки 13 октября и теперь находится в прицеле группы вымогателей.

Названная WhiteArmor, она утверждает, что владеет 15,4 миллиона аккаунтов и требует 15 миллионов долларов в биткойнах. Gamdom оспаривает масштаб утечки в секторе, который не забыл о краже Stake на 41 миллион долларов.
Ключевые моменты этой статьи:

• Gamdom подвергся разрушительной атаке, потеряв свои горячие кошельки 13 октября, и сталкивается с требованиями вымогателей от группы WhiteArmor.
• WhiteArmor требует выкуп в 15 миллионов долларов в биткойнах, утверждая, что имеет доступ к 15,4 миллионам аккаунтов, но масштаб утечки остается оспариваемым.

Gamdom в прицеле вымогателей WhiteArmor

Объявление появилось 26 октября 2026 года на сайте утечек WhiteArmor. Это витрина, где группы вымогателей выставляют своих жертв, чтобы повысить давление.

Хакеры утверждают, что владеют 15 420 003 аккаунтами, распределенными по 146 колонкам данных. Они также оценивают << совокупную прибыль >> Gamdom более чем в миллиард долларов, не объясняя, как они пришли к этому расчету.

Запрос состоит из одной строки: 15 миллионов долларов в BTC. Инструкции по оплате поступят << напрямую по электронной почте >>, уточняет объявление, заархивированное ransomware.live. Обратный отсчет примерно на две недели идет под объявлением перед публикацией данных. Объявление WhiteArmor, нацеленное на Gamdom на своем сайте утечек, с обратным отсчетом перед публикацией данных (источник: ransomware.live)

WhiteArmor утверждает, что вошел через машинный аккаунт с правами администратора. Этот аккаунт был создан много лет назад, и никто никогда не обновлял его учетные данные.

В качестве доказательства группа опубликовала образец 100 аккаунтов. Dark Web Informer, аккаунт X, который передал объявление, уточняет, что никто еще не проверял этот файл.

Схема представляет собой двойное вымогательство. Хакеры крадут данные, шифруют системы, а затем требуют деньги дважды: за восстановление доступа и за то, чтобы не публиковать данные.

WhiteArmor появился менее недели назад. Его первые требования датируются с 21 по 23 октября, согласно трекерам, и группа уже упоминает Whirlpool или J.B. Hunt среди своих жертв. Сайт ransomware.live сам рекомендует относиться к его объявлениям << с осторожностью >>, пока они не будут проверены.

Gamdom все еще в шоке от взлома 13 октября

Тайминг вызывает беспокойство. 13 октября около 15:50 UTC горячие кошельки Gamdom начали опустошаться. Это постоянные кошельки, которые используются для оплаты текущих выводов игроков.

Сайт закрыл доступ вечером. На следующий день платформа сообщила о сбое диска и << несанкционированном доступе к одному из [ее] автоматизированных серверов >>.

Ее основатель Феликс Ромер оценил убытки в << чуть более 3 миллионов долларов >>. Исследователь on-chain vxdb подсчитал, что 4,2 миллиона долларов были выведены по восьми сетям, включая 2,2 миллиона на совместимых с Ethereum цепочках и почти миллион на Solana.

Gamdom снова открылся 16 октября с множеством бонусов, чтобы вернуть игроков. Без публикации каких-либо доказательств резервов.

Ничто официально не связывает два дела. WhiteArmor действительно упоминает взлом октября в своем объявлении, но описанный им вход не соответствует тому, о котором говорит Gamdom.

Утечка данных в Gamdom и игроки на переднем плане

Феликс Ромер не отрицает всего. По данным crypto.news, основатель говорит о << нескольких сотнях аккаунтов >>, которые были просмотрены, а не о всей базе. Он также утверждает, что отключил серверы после атаки 13 октября.

Между несколькими сотнями и 15,4 миллионами есть разница. Группы вымогателей охотно раздувают свои трофеи, особенно когда они начинают и пытаются сделать себе имя.

Но даже частичная база криптоигроков — это список целей, готовых для фишинга. Она показывает, кто играет, а значит, кто владеет криптовалютами.

Если у вас есть аккаунт Gamdom, измените свой пароль и активируйте двухфакторную аутентификацию. И будьте осторожны с любым электронным письмом, которое обещает возврат или компенсационный бонус от имени казино.

Gamdom — второй крипто-казино, пострадавший за месяц, после Duelbits, который был опустошен примерно на 7 миллионов долларов в конце сентября. Что касается выкупа, биткойн остается валютой по умолчанию для хакеров, до такой степени, что некоторые компании начали хранить его еще в 2017 году << на всякий случай >>.