Вимагачі біткоїнів: крипто-казино під загрозою викупу в 15 мільйонів доларів

Подвійне покарання для Gamdom. У Оскара Уайльда леді Бракнелл вважає, що втратити одного з батьків — це нещастя, але втратити обох — це вже недбалість. Крипто-казино втратило свої гарячі гаманці 13 жовтня і тепер опинилося під прицілом групи вимагачів.

Названі WhiteArmor, вони стверджують, що володіють 15,4 мільйонами облікових записів і вимагають 15 мільйонів доларів у біткоїнах. Gamdom оскаржує масштаб витоку в секторі, який не забув про крадіжку Stake на 41 мільйон доларів.
Ключові моменти цієї статті:

• Gamdom зазнало руйнівної атаки, втративши свої гарячі гаманці 13 жовтня, і стикається з вимогами вимагачів від групи WhiteArmor.
• WhiteArmor вимагає викуп у 15 мільйонів доларів у біткоїнах, стверджуючи, що має доступ до 15,4 мільйона облікових записів, але масштаб витоку залишається оскарженим.

Gamdom під прицілом вимагачів WhiteArmor

Оголошення з'явилося 26 жовтня 2026 року на сайті витоку WhiteArmor. Це вітрина, де групи вимагачів демонструють своїх жертв, щоб підвищити тиск.

Зловмисники стверджують, що володіють 15 420 003 обліковими записами, розподіленими на 146 стовпців даних. Вони також оцінюють << кумулятивну вартість прибутку >> Gamdom більш ніж у мільярд доларів, не пояснюючи цього розрахунку.

Запит містить лише один рядок: 15 мільйонів доларів у BTC. Інструкції щодо оплати надійдуть << безпосередньо електронною поштою >>, уточнює оголошення, заархівоване ransomware.live. Зворотний відлік приблизно на два тижні йде під оголошенням перед публікацією даних. Оголошення WhiteArmor, що націлилося на Gamdom на своєму сайті витоку, з зворотним відліком перед публікацією даних (джерело: ransomware.live)

WhiteArmor стверджує, що отримав доступ через обліковий запис машини з правами адміністратора. Цей обліковий запис, ймовірно, був створений багато років тому, і ніхто ніколи не оновлював його дані.

В якості доказу група опублікувала зразок 100 облікових записів. Dark Web Informer, обліковий запис X, який поширив оголошення, уточнює, що ніхто ще не перевірив цей файл.

Схема є класичним прикладом подвійного шантажу. Зловмисники крадуть дані, шифрують системи, а потім стягують плату двічі: за відновлення доступу та за ненадання даних.

WhiteArmor з'явився менше тижня тому. Його перші вимоги датуються з 21 по 23 жовтня, згідно з трекерами, і група вже згадує Whirlpool або J.B. Hunt серед своїх жертв. Сайт ransomware.live сам рекомендує ставитися до своїх оголошень << з обережністю >>, поки вони не будуть перевірені.

Gamdom все ще в шоці від хакерської атаки 13 жовтня

Тайминг вражає. 13 жовтня приблизно о 15:50 UTC гарячі гаманці Gamdom почали спорожнюватися. Це постійно підключені гаманці, які використовуються для оплати поточних виведень гравців.

Сайт закрив доступ увечері. Наступного дня платформа згадувала про збій диска та << несанкціоноване підключення до одного з [її] автоматизованих серверів >>.

Її засновник Фелікс Ромер оцінив втрати в << трохи більше 3 мільйонів доларів >>. Дослідник on-chain vxdb підрахував 4,2 мільйона доларів, виведених на восьми мережах, з яких 2,2 мільйона на сумісних з Ethereum ланцюгах і майже мільйон на Solana.

Gamdom знову відкрився 16 жовтня з безліччю бонусів, щоб повернути гравців. Без публікації жодних доказів резервів.

Нічого офіційно не пов'язує ці дві справи. WhiteArmor дійсно згадує про хакерську атаку жовтня в своєму оголошенні, але описаний ним вхід не відповідає тому, що згадує Gamdom.

Витік даних у Gamdom та гравці на передньому плані

Фелікс Ромер не заперечує всього. Згідно з crypto.news, засновник говорить про << кілька сотень облікових записів >>, які були перевірені, а не про всю базу. Він також стверджує, що закрив сервери після атаки 13 жовтня.

Між кількома сотнями та 15,4 мільйонами є велика різниця. Групи вимагачів охоче перебільшують свої трофеї, особливо коли вони починають і намагаються заробити собі ім'я.

Але навіть часткова база гравців крипто є готовим списком цілей для фішингу. Вона показує, хто грає, а отже, хто володіє криптовалютами.

Якщо у вас є обліковий запис Gamdom, змініть свій пароль і активуйте двохфакторну аутентифікацію. І остерігайтеся будь-якого електронного листа, який обіцяє повернення коштів або компенсаційний бонус від імені казино.

Gamdom — друге крипто-казино, яке постраждало за місяць, після Duelbits, яке було обкрадене на близько 7 мільйонів доларів наприкінці вересня. Щодо викупу, біткоїн залишається валютою за замовчуванням для злочинців, настільки, що деякі компанії почали зберігати його ще з 2017 року << на всякий випадок >>.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.