Die Krypto-Glücksspielplattform Gamdom meldete einen Verlust von gut 3 Mio. USD durch einen Hot-Wallet-Angriff, doch der On-Chain-Ermittler vxdb schätzt den Schaden auf 4,208 Mio. USD. Die Differenz zwischen den beiden Zahlen bleibt unerklärt, und der Vorfall wirft neue Fragen auf, wie Glücksspielplattformen die Gelder schützen, die sie für sofortige Auszahlungen vorhalten.

Ein Festplattenausfall, der sich als Angriff entpuppte

In seiner Erklärung vom 14. Oktober teilte Gamdom mit, dass ein offensichtlicher Festplattenausfall eines Servers die Ermittler auf eine unbefugte Verbindung auf einem Automatisierungsserver aufmerksam gemacht habe. Das Unternehmen nahm seine Plattform während der Untersuchung des Vorfalls offline.

Gamdom-Gründer Felix Roemer bestätigte, dass der Hackerangriff die Hot Wallets der Plattform betraf. Er erklärte, das Team habe den Abfluss der Gelder gestoppt, seine Prüfungen abgeschlossen und bereite einen Neustart vor. In einem Beitrag auf X beschrieb er das Ausmaß der Verluste:

We have fully ran all checks & are now preparing to bring Gamdom back up – this process will take a couple of hours Long story short, we noticed a breach attacking our hot wallet system & we took measures to stop the drain, in total we lost just over $3m to the breach and…

— Felix (@Romer) October 14, 2026

3 Mio. USD offengelegt, 4,2 Mio. USD On-Chain

Die offengelegte Zahl liegt unter den von vxdb geschätzten 4,208 Mio. USD. Laut dem On-Chain-Ermittler wurden rund 2,2 Mio. USD auf Ethereum, BSC, Polygon, Arbitrum und Optimism gestohlen. Die übrigen Verluste umfassten 668.000 USD in Bitcoin, 965.000 USD in Solana und 375.000 USD in TRON – die gestohlenen Gelder waren somit über insgesamt acht Blockchain-Netzwerke verteilt. Diese Verteilung verdeutlicht die Reichweite einer einzelnen Hot-Wallet-Kompromittierung: Ist das Wallet-System selbst einmal kompromittiert, sind die Gelder aller verbundenen Netzwerke gleichzeitig gefährdet, nicht nur auf einer Chain.

Für die Diskrepanz zwischen den beiden Zahlen gibt es bislang keine Erklärung. Arkham Intelligence überwacht die Wallets, von denen angenommen wird, dass sie den Angreifern gehören, doch einzelne Transaktionen konnten für diesen Bericht nicht bestätigt werden. Da Gamdom bislang kein offizielles Post-Mortem veröffentlicht hat, lässt sich nicht bestimmen, ob die Abweichung aufchiede bei der Bewertung der Assets, bei der Anzahl der gezählten Transaktionen oder bei der Menge der zurückgeholten Gelder zurückgeht.

Parallelen zum Hot-Wallet-Angriff auf Duelbits

Der Angriff auf Gamdom folgt auf einen ähnlichen Angriff auf die Krypto-Plattform Duelbits im September 2026. Wie Cryptopolitan berichtete, führte die vermutete Kompromittierung von Private Keys zu geschätzten Verlusten von 5,9 bis 7 Mio. USD, während CertiK die Zahl auf rund 6 Mio. USD bezifferte.

Die beiden Vorfälle veranschaulichen eine gemeinsame Schwachstelle von Krypto-Glücksselseiten. Hot Wallets ermöglichen Betreibern eine schnelle Abwicklung von Auszahlungen, doch dieselbe Vernetzung, die den Nutzern bequemen Zugang bietet, setzt diese Systeme auch Angreifern aus. Sobald Hacker an die Zugangsdaten gelangen oder die Systeme kompromittieren, die die Wallets verwalten, können sie Gelder stehlen, ohne die Sicherheit der zugrunde liegenden Blockchain zu brechen. Für Glücksspielplattformen ist dieser Kompromiss Teil des Servicemodells: Sofortige Auszahlungen erfordern, dass sich Gelder in verbundenen Wallets statt in Cold Storage befinden.

Einordnung in ein Rekordjahr für Hacks

Die Zahl der Krypto-Hacks erreichte im ersten Halbjahr 2026 einen Allzeithoch, wobei der Wert der gestohlenen Gelder unter den Vorjahren lag. Laut TRM Labs gab es im ersten Halbjahr 207 Vorfälle mit Verlusten von 972 Mio. USD, gegenüber 2,3 Mrd. USD an verlorenen Assets im Jahr 2025.

Die Ergebnisse zeigen auch, dass der größte Teil der Verluste auf Angriffe auf Betriebssysteme im operativen Sinne – also auf operative Systeme – zurückgeht und nicht auf Schwachstellen der Blockchain.

"Infrastructure and operational compromises accounted for approximately 76% of all funds stolen" — TRM Labs, H1 2026 analysis

Diese Kompromittierungen machten nur 15 % der Vorfälle aus. Gamdoms eigene Darstellung des Vorfalls – eine auf einem Automatisierungsserver entdeckte unbefugte Verbindung – entspricht eher diesem operativen Muster als einem Exploit auf Blockchain-Ebene. Unterdessen zeigen CertiKs Daten, dass die Verluste im dritten Quartal um 56,2 % auf 1,28 Mrd. USD stiegen, darunter 773,4 Mio. USD im September.

Bislang gibt es keine Hinweise darauf, dass sich der Angriff auf Gamdom auf den breiteren Krypto-Markt ausgewirkt hat. Laut Coinbase Research gab es im September 2026 positive Handelskennzahlen sowie Zuflüsse von 2,6 Mrd. USD in US-Bitcoin-ETFs. Diese Zahlen wurden deutlich vor dem Angriff veröffentlicht und spiegeln keine Marktreaktion auf den Vorfall wider.

Die zentrale Herausforderung der Plattform besteht jedoch darin, das Vertrauen der Kunden zurückzugewinnen. Über die Kompensation der Verluste hinaus muss Gamdom den Kunden zeigen, dass es die Sicherheit der Wallets verbessert hat, um ähnliche Angriffe künftig zu verhindern. Während der von Roemer beschriebene Neustart voranschreitet, sind die wichtigsten Indikatoren das eventuelle Post-Mortem des Unternehmens – der wahrscheinlichste Ort für eine Erklärung der Differenz zwischen offengelegten und On-Chain-Zahlen – und konkrete Details dazu, welche Änderungen bei der Wallet-Sicherheit mit der Rückkehr der Plattform einhergehen.