暗号資産ギャンブルプラットフォームGamdomは、ホットウォレット侵害により300万ドル強の損失を被ったと報告したが、オンチェーン調査筋vxdbは被害額を420.8万ドルと推計している。両者の数値の差は依然として説明されておらず、この事件は、即時出金のために保有する資金をギャンブルプラットフォームがどのように保護しているのかという新たな疑問を投げかけている。

ディスク障害と思われたものが侵害だった

10月14日の声明の中でGamdomは、一見サーバーのディスク障害に見える事象の調査を通じて、自動化サーバー上の不正接続が発見されたと説明した。同社は侵害を調査する間、プラットフォームをオフラインにした。

Gamdom創業者のFelix Roemer氏は、ハッキング事件がプラットフォームのホットウォレットに影響を与えたことを確認した。同氏は、チームが資金の流出を停止し、検証を完了し、再開の準備を進めていると述べた。Xへの投稿で、損失の規模について次のように説明した:

We have fully ran all checks & are now preparing to bring Gamdom back up – this process will take a couple of hours Long story short, we noticed a breach attacking our hot wallet system & we took measures to stop the drain, in total we lost just over $3m to the breach and…

— Felix (@Romer) October 14, 2026

公表された300万ドル、オンチェーンでは420万ドル

公表された数値は、vxdbが推計した420.8万ドルを下回っている。同オンチェーン調査筋によれば、約220万ドルがEthereum、BSC、Polygon、Arbitrum、Optimismにまたがって盗まれた。残りの損失としては、Bitcoinで66.8万ドル、Solanaで96.5万ドル、TRONで37.5万ドルが含まれ、盗まれた資金は合計8つのブロックチェーンネットワークに分散していたことになる。この分散は、単一のホットウォレット侵害が及ぶ範囲を示している。ウォレット自体が侵害されれば、特定のチェーンだけでなく、接続されたすべてのネットワーク上の資金が同時に露出する。

両者の数値の差については、依然として説明がない。Arkham Intelligenceは攻撃者のものとみられるウォレットを監視しているが、本記事では個々の取引の確認を得ることができなかった。Gamdomは公式の検証報告をまだ公表していないため、この差が資産評価の違い、集計された取引数の違い、あるいは回収された資金額の違いによるものかを判断することは現時点で不可能である。

Duelbitsのホットウォレット攻撃との類似

Gamdomの侵害は、2026年9月に暗号資産プラットフォームDuelbitsが受けた類似の攻撃に続くものだ。Cryptopolitanが報じたように、この秘密鍵漏洩の疑いがある事件では、損失は590万〜700万ドルと推計され、CertiKは約600万ドルとしている。

この2件の事件は、暗号資産ギャンブルサイトに共通する脆弱性を浮き彫りにしている。ホットウォレットにより運営者は出金を迅速に処理できるが、ユーザーに利便性をもたらすその接続性こそが、攻撃者にこれらのシステムを狙う機会を与える。ハッカーは、ウォレットを管理する認証情報を入手するかシステムを侵害すれば、基盤となるブロックチェーンのセキュリティを破ることなく資金を盗むことができる。ギャンブルプラットフォームにとって、このトレードオフはサービスモデルに組み込まれている。即時出金には、資金をコールドストレージではなく接続されたウォレットに置くことが必要になる。

ハッキング過去最多の年に占める位置づけ

暗号資産ハッキングの件数は2026年上半期に過去最多に達したが、盗まれた金額は過去の水準を下回った。TRM Labsによれば、上半期には207件の事件が発生し、損失額は9.72億ドル。2025年の喪失資産23億ドルと比べると減少している。

調査結果はまた、損失の最大の割合がブロックチェーンの脆弱性ではなく、運用システムへの攻撃によるものであることを示している。

"Infrastructure and operational compromises accounted for approximately 76% of all funds stolen" — TRM Labs, H1 2026 analysis

こうした運用上の侵害は事件全体の15%にすぎなかった。Gamdom自身の侵害の説明——自動化サーバー上で発見された不正接続——は、ブロックチェーンレベルの悪用ではなく、まさにこの運用面の特徴に合致している。一方、CertiKのデータによれば、第3四半期の損失は56.2%増の12.8億ドルに達し、そのうち9月だけで7,734万ドルを占めている。

現時点で、Gamdomの侵害が暗号資産市場全体に影響を与えたことを示す証拠はない。Coinbase Researchは、2026年9月の取引に関する前向きな指標とともに、米国のBitcoin ETFへの26億ドルの資金流入を報告。ただしこれらの数値は攻撃よりかなり前に公表されたものであり、事件に対する市場の反応を反映していない。

しかしながら、プラットフォームの最大の課題は顧客の信頼を回復することである。損失の補償に加え、Gamdomは、同様の侵害を防止するためにウォレットセキュリティを強化したことを顧客に示す必要がある。Roemer氏が述べた再開が進む中で注目すべきは、公表数値とオンチェーン推計の差が説明される可能性が最も高い公式の検証報告と、プラットフォームの復帰に伴うウォレットセキュリティ変更の具体的な詳細である。