La piattaforma di gioco d'azzardo in criptovalute Gamdom ha segnalato una perdita di poco superiore a 3 milioni di dollari a causa di un breach degli hot wallet, ma l'investigatore on-chain vxdb stima il danno in 4,208 milioni di dollari. La discrepanza tra le due cifre resta inspiegata e l'incidente ha sollevato nuovi interrogativi su come le piattaforme di gioco proteggano i fondi destinati ai prelievi istantanei.

Un guasto al disco che si è rivelato un breach

Nella sua dichiarazione del 14 ottobre, Gamdom ha spiegato che un apparente guasto del disco di un server ha portato gli investigatori a scoprire una connessione non autorizzata su un server di automazione. La società ha messo offline la propria piattaforma durante le indagini sul breach.

Il fondatore di Gamdom, Felix Roemer, ha confermato che l'incidente informatico ha interessato gli hot wallet della piattaforma. Ha dichiarato che il team ha interrotto il deflusso di fondi, completato i controlli e si sta preparando al riavvio. In un post su X, ha descritto l'entità delle perdite:

We have fully ran all checks & are now preparing to bring Gamdom back up – this process will take a couple of hours Long story short, we noticed a breach attacking our hot wallet system & we took measures to stop the drain, in total we lost just over $3m to the breach and…

— Felix (@Romer) October 14, 2026

3 milioni di dollari dichiarati, 4,2 milioni on chain

La cifra dichiarata è inferiore ai 4,208 milioni di dollari stimati da vxdb. Secondo l'investigatore on-chain, circa 2,2 milioni di dollari sono stati rubati su Ethereum, BSC, Polygon, Arbitrum e Optimism. Le perdite restanti includono 668.000 dollari in Bitcoin, 965.000 dollari in Solana e 375.000 dollari in TRON, il che significa che i fondi rubati erano distribuiti su un totale di otto reti blockchain. Questa distribuzione illustra la portata di una singola compromissione di un hot wallet: una volta violato il sistema di wallet, i fondi su ogni rete connessa sono esposti contemporaneamente, non solo su una singola chain.

Non esiste ancora una spiegazione per il divario tra le due cifre. Arkham Intelligence monitora i wallet ritenuti appartenenti agli attaccanti, ma per questo articolo non è stato confermare le singole transazioni. Poiché Gamdom non ha ancora pubblicato un post-mortem ufficiale, non è possibile determinare se la discrepanza derivi da differenze nella valutazione degli asset, nel numero di transazioni conteggiate o nell'ammontare dei fondi recuperati.

Echi dell'attacco agli hot wallet di Duelbits

Il breach di Gamdom fa seguito a un attacco simile alla piattaforma cripto Duelbits nel settembre 2026. Come riportato da Cryptopolitan, la presunta compromissione di una chiave privata ha causato perdite stimate tra 5,9 e 7 milioni di dollari, mentre CertiK ha indicato la cifra in circa 6 milioni di dollari.

I due incidenti illustrano una vulnerabilità comune ai siti di gioco d'azzardo in criptovalute. Gli hot wallet consentono agli operatori di elaborare rapidamente i prelievi, ma la stessa connettività che offre agli utenti un accesso comodo espone questi sistemi agli attaccanti. Una volta ottenute le credenziali o compromessi i sistemi che gestiscono i wallet, gli hacker possono rubare fondi senza violare la sicurezza della blockchain sottostante. Per le piattaforme di gioco d'azzardo, questo compromesso è insito nel modello di servizio: i prelievi istantanei richiedono che i fondi risiedano in wallet connessi anziché in cold storage.

Il contesto di un anno record per gli hack

Il numero di hack in criptovalute ha raggiunto un massimo storico nella prima metà del 2026, sebbene il valore rubato sia sceso al di sotto degli anni precedenti. Secondo TRM Labs, la prima metà dell'anno ha visto 207 incidenti per perdite di 972 milioni di dollari, rispetto ai 2,3 miliardi di dollari di asset perduti nel 2025.

I risultati mostrano inoltre che la quota maggiore delle perdite proviene da attacchi ai sistemi operativi piuttosto che da vulnerabilità della blockchain.

"Infrastructure and operational compromises accounted for approximately 76% of all funds stolen" — TRM Labs, H1 2026 analysis

Queste compromissioni hanno rappresentato solo il 15% degli incidenti. La stessa ricostruzione del breach fornita da Gamdom — una connessione non autorizzata scoperta su un server di automazione — corrisponde a quel profilo operativo piuttosto che a un exploit a livello di blockchain. Nel frattempo, i dati di CertiK mostrano perdite del terzo trimestre in aumento del 56,2% fino a 1,28 miliardi di dollari, di cui 773,4 milioni a settembre.

Finora non ci sono prove che il breach di Gamdom abbia influito sul mercato cripto più ampio. Coinbase Research ha riportato metriche di trading positive per settembre 2026, insieme a 2,6 miliardi di dollari di afflussi negli ETF Bitcoin statunitensi. Tali cifre sono state pubblicate molto prima dell'attacco e non riflettono alcuna reazione del mercato all'incidente.

La sfida centrale della piattaforma resta tuttavia il ripristino della fiducia dei clienti. Oltre a compensare le perdite, Gamdom dovrà dimostrare ai clienti di aver rafforzato la sicurezza dei wallet per prevenire breach simili in futuro. Mentre il riavvio descritto da Roemer procede, gli indicatori da monitorare sono il futuro post-mortem della società — il luogo più probabile per una spiegazione del divario tra le cifre dichiarate e on-chain — e i dettagli concreti sulle modifiche alla sicurezza dei wallet che accompagneranno il ritorno della piattaforma.