Взлом Gamdom: с горячих кошельков казино ушло около $4,2 млн по нескольким сетям

Взлом Gamdom 13–14 октября вынес с hot wallets криптоказино крупные суммы сразу по нескольким сетям. Сначала ончейн-трекеры увидели массовые переводы на свежие адреса, потом площадка ушла в офлайн, а основатель подтвердил инцидент и назвал порядок потерь.

Хронология инцидента

По FairGambling, между примерно 15:50 и 16:50 UTC 13 октября hot wallets Gamdom на Ethereum, Solana, BNB Chain, Tron и XRP Ledger отправили крупные платежи — как минимум четыре из пяти получателей раньше не использовались. Сайт показал maintenance; в X площадка сначала писала, что «скоро вернёмся», без причины.

Позже Gamdom сообщила, что при проверке кажущегося сбоя диска нашла несанкционированное подключение к автоматизированному серверу и отключила системы. Формулировка компании: user funds are safe — это заявление оператора, не независимый аудит остатков игроков. Основатель Felix Romer отдельно подтвердил security incident и цифру «just over $3m».

TokenPost приводит разбивку около $4,2 млн: EVM-часть ~$2,2 млн (ETH, BSC, POL, ARB, OP), Solana ~$965 тыс., TRON ~$375 тыс., Bitcoin ~$668 тыс. SlowMist Hacked датирует атаку 13 октября, метод — hot wallet server compromise, сумма $4,208 млн, отмечает офлайн и перенос остатков в cold storage.

Felix Romer (по FairGambling): сайт сняли из-за security incident, потеряно «just over $3m», запуск планировали «через пару часов» после проверок.

Расхождение $3 млн vs $4,2 млн — нормальная история первых суток: разные срезы кошельков и момент оценки. Для читателя важны факты: компрометация сервера/hot wallets, мультитейн, офлайн, холодное хранение остатков. Ончейн у FairGambling дополнительно показывает, что eth-получатель быстро менял USDT/USDC на DAI — у DAI нет встроенного freeze эмитента.

Взлом Gamdom: что это значит для тебя

Если держал баланс на казино или любом кастодиальном hot wallet, взлом Gamdom — напоминание: «игровой» интерфейс не равен сейфу. Hot wallet нужен площадке, чтобы платить выводы быстро; именно он и оказывается первой целью при доступе к серверу.

Мы уже разбирали взлом vault на Base и компенсации после инцидента Payy. Схема повторяется: сначала движение средств, потом пост в X, потом спор о цифрах и окне клейма. Пока Gamdom не выложила полный post-mortem с адресами и процедурой выплат игрокам, любые обещания «всё вернём» читай как заявление стороны, а не как закрытый кейс.

Отдельно про фишинг. После громких взломов в чатах появляются «официальные формы возврата» и «зеркала поддержки». Взлом Gamdom не требует от тебя никуда вводить seed. Если просят фразу восстановления «для компенсации» — это уже другой тип атаки, поверх новости.

Практический минимум:

1. Не держи на казино/CEX/ботах больше, чем готов потерять при компрометации оператора.
2. Если площадка в maintenance после крупных исходящих — сохрани txid и скрины баланса до офлайна.
3. Не вводи seed в формы из чатов и «саппорта в Discord».
4. Смотри официальный домен и аккаунты; зеркала «recovery» появятся в выдаче в тот же день.
5. Отличай hot wallet площадки от своего некастодиального кошелька: второе не спасает, если ключи уже у атакующего, но первое ты не контролируешь вообще.
6. Если выводил средства незадолго до инцидента — сохрани хэши; при споре о балансе пригодятся.

Что ещё видно по источникам

FairGambling описывает вторичные движения: второй eth-кошелёк собрал около $870 тыс. в DAI через Relay bridge; к утру 14 октября два eth-адреса держали порядка $2 млн, в основном в DAI. Позже балансы частично сдвинулись, но картина та же — консолидация украденного в актив без простого freeze. TokenPost не копает этот трейл так же глубоко, зато даёт сетевую разбивку потерь. Вместе источники закрывают и ончейн-динамику, и продуктовую рамку «сервер + hot wallets».

Взлом Gamdom не про «казино всегда воруют». Здесь по источникам — unauthorized connection и вывод с операционных кошельков. Для тебя вывод проще: кастодиальный баланс = кредитный риск оператора плюс риск взлома инфраструктуры.

FAQ

Сколько увели при взломе Gamdom? Оценки расходятся: основатель говорил о чуть больше $3 млн, TokenPost/SlowMist — около $4,2 млн. Ончейн-трекер FairGambling раньше видел переводы свыше $2,3 млн с пяти сетей.

Почему площадка офлайн? По словам Gamdom — расследование несанкционированного доступа и перевод остатков в cold storage.

Вернут ли игрокам деньги? На момент текстов источников полной публичной программы компенсаций с датами и адресами клейма не зафиксировано. Жди официальный post-mortem.

Чем взлом Gamdom отличается от эксплойта смарт-контракта? Здесь акцент на компрометации сервера/hot wallets, а не на дыре в on-chain логике пула.

Итог: взлом Gamdom — свежий мультитейн-кейс hot wallet breach с офлайном площадки. Цифры сверяй по TokenPost, SlowMist и заявлениям основателя; свой риск кастодиальных балансов считай отдельно от ончейн-самохранения.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.