ActualitésCryptoPiratage du hot wallet de Gamdom : l'entreprise annonce une perte de 3 M$ alors que l'estimation on-chain atteint 4,2 M$

Piratage du hot wallet de Gamdom : l'entreprise annonce une perte de 3 M$ alors que l'estimation on-chain atteint 4,2 M$

Auteur: Cryptopolitan·

Points clés

  • •Gamdom a annoncé avoir perdu un peu plus de 3 millions de dollars lors d'une compromission de hot wallet, tandis que l'enquêteur on-chain vxdb estime le préjudice à 4,208 millions de dollars, l'écart entre les deux chiffres restant inexpliqué.
  • •L'intrusion a été découverte après qu'une panne de disque serveur apparente a conduit les enquêteurs vers une connexion non autorisée sur un serveur d'automatisation ; la plateforme a été mise hors ligne le temps des vérifications avant une relance prévue.
  • •Les fonds dérobés étaient répartis sur huit réseaux blockchain, dont environ 2,2 millions de dollars sur Ethereum, BSC, Polygon, Arbitrum et Optimism, ainsi que 668 000 dollars en Bitcoin, 965 000 dollars en Solana et 375 000 dollars en TRON.
  • •L'incident fait suite à une attaque similaire en septembre 2026 contre la plateforme crypto Duelbits, avec des pertes estimées entre 5,9 et 7 millions de dollars, mettant en lumière les vulnérabilités communes des hot wallets sur les sites de jeux en cryptomonnaies.
  • •TRM Labs a recensé un nombre record de 207 piratages de cryptomonnaies au premier semestre 2026 pour 972 millions de dollars de pertes, et les compromissions d'infrastructure ou opérationnelles représentaient environ 76 % des fonds dérobés.
Piratage du hot wallet de Gamdom : l'entreprise annonce une perte de 3 M$ alors que l'estimation on-chain atteint 4,2 M$

La plateforme de jeux d'argent en cryptomonnaies Gamdom a annoncé avoir perdu un peu plus de 3 millions de dollars lors d'une compromission de hot wallet, mais l'enquêteur on-chain vxdb estime le préjudice à 4,208 millions de dollars. L'écart entre les deux chiffres reste inexpliqué, et l'incident suscite de nouvelles questions sur la manière dont les plateformes de jeux protègent les fonds qu'elles détiennent pour les retraits instantanés.

Une panne de disque qui s'est révélée être une intrusion

Dans son déclaration du 14 octobre, Gamdom a indiqué qu'une panne de disque serveur apparente avait conduit les enquêteurs à découvrir une connexion non autorisée sur un serveur d'automatisation. L'entreprise a mis sa plateforme hors ligne pendant l'enquête sur l'intrusion.

Le fondateur de Gamdom, Felix Roemer, a confirmé que l'incident de piratage avait affecté les hot wallets de la plateforme. Il a déclaré que l'équipe avait stoppé la fuite de fonds, achevé ses vérifications et se préparait à un redémarrage. Dans une publication sur X, il a décrit l'ampleur des pertes :

We have fully ran all checks & are now preparing to bring Gamdom back up – this process will take a couple of hours Long story short, we noticed a breach attacking our hot wallet system & we took measures to stop the drain, in total we lost just over $3m to the breach and…

— Felix (@Romer) October 14, 2026

3 millions de dollars annoncés, 4,2 millions on-chain

Le chiffre annoncé est inférieur aux 4,208 millions de dollars estimés par vxdb. Selon l'enquêteur on-chain, environ 2,2 millions de dollars ont été dérobés sur Ethereum, BSC, Polygon, Arbitrum et Optimism. Les pertes restantes comprennent 668 000 dollars en Bitcoin, 965 000 dollars en Solana et 375 000 dollars en TRON, ce qui signifie que les fonds dérobés étaient répartis sur huit réseaux blockchain au total. Cette répartition illustre la portée d'une compromission unique de hot wallet : une fois le système de portefeuille lui-même piraté, les fonds de tous les réseaux connectés sont exposés simultanément, et pas seulement sur une seule chaîne.

Aucune explication n'a encore été donnée concernant l'écart entre les deux chiffres. Arkham Intelligence surveille les portefeuilles censés appartenir aux attaquants, mais les transactions individuelles n'ont pas pu être confirmées pour cet article. Gamdom n'ayant pas encore publié de bilan officiel, il est impossible de déterminer si l'écart provient de différences dans les valorisations d'actifs, du nombre de transactions comptabilisées ou du montant des fonds récupérés.

Un écho au piratage du hot wallet de Duelbits

La compromission de Gam fait suite à une attaque similaire contre la plateforme crypto Duelbits en septembre 2026. Comme l'a rapporté Cryptopolitan, cette compromission présumée de clé privée a entraîné des pertes estimées entre 5,9 et 7 millions de dollars, tandis que CertiK évaluait le montant à environ 6 millions de dollars.

Ces deux incidents illustrent une vulnérabilité commune aux sites de jeux d'argent en cryptomonnaies. Les hot wallets permettent aux opérateurs de traiter rapidement les retraits, mais la connectivité qui offre aux utilisateurs un accès pratique expose également ces systèmes aux attaquants. Une fois que les pirates obtiennent les identifiants ou compromettent les systèmes qui gèrent les portefeuilles, ils peuvent voler des fonds sans briser la sécurité de la blockchain sous-jacente. Pour les plateformes de jeux, ce compromis est inhérent au modèle de service : les retraits instantanés exigent que les fonds soient conservés dans des portefeuilles connectés plutôt qu'en stockage froid.

Place de cet incident dans une année record pour les piratages

Le nombre de piratages de cryptomonnaies a atteint un niveau record au premier semestre 2026, même si la valeur dérobée est inférieure à celle des années précédentes. Selon TRM Labs, le premier semestre a compté 207 incidents représentant 972 millions de dollars de pertes, contre 2,3 milliards de dollars d'actifs perdus en 2025.

Les constatations montrent également que la plus grande part des pertes provient d'attaques contre les systèmes opérationnels plutôt que de vulnérabilités blockchain.

"Infrastructure and operational compromises accounted for approximately 76% of all funds stolen" — TRM Labs, H1 2026 analysis

Ces compromissions ne représentaient que 15 % des incidents. Le propre récit de Gamdom sur l'intrusion — une connexion non autorisée découverte sur un serveur d'automatisation — correspond à ce profil opérationnel plutôt qu'à une exploitation au niveau de la blockchain. Parallèlement, les données de CertiK montrent que les pertes du troisième trimestre ont augmenté de 56,2 % pour atteindre 1,28 milliard de dollars, dont 773,4 millions en septembre.

À ce jour, rien ne prouve que la compromission de Gamdom ait affecté le marché crypto dans son ensemble. Coinbase Research a rapporté des indicateurs de trading positifs pour septembre 2026, ainsi que 2,6 milliards de dollars d'entrées dans les Bitcoin ETF américains. Ces chiffres ont été publiés bien avant l'attaque et ne reflètent aucune réaction du marché à l'incident.

Le défi central de la plateforme reste toutefois de restaurer la confiance des clients. Au-delà de l'indemnisation des pertes, Gamdom doit démontrer à ses clients qu'elle a renforcé la sécurité de ses portefeuilles afin de prévenir des intrusions similaires à l'avenir. Alors que le redémarrage décrit par Roemer se poursuit, les points à surveiller sont le futur bilan officiel de l'entreprise — l'endroit le plus probable où l'écart entre les chiffres annoncés et on-chain pourra être expliqué — et les détails concrets sur les changements de sécurité des portefeuilles accompagneront le retour de la plateforme.