Crypto-gokplatform Gamdom meldde een verlies van net boven de $3 miljoen door een inbreuk op de hot wallets, maar on-chain onderzoeker vxdb schat de schade op $4,208 miljoen. Het verschil tussen de twee cijfers blijft onverklaard en het incident roept nieuwe vragen op over hoe gokplatforms de fondsen beschermen die ze aanhouden voor directe opnames.

Een diskstoring die een inbreuk bleek te zijn

In zijn verklaring van 14 oktober zei Gamdom dat een schijnbare diskstoring op een server onderzoekers op het spoor bracht van een ongeautoriseerde verbinding op een automatiseringsserver. Het bedrijf nam zijn platform offline terwijl het de inbreuk onderzocht.

Gamdom-oprichter Felix Roemer bevestigde dat het hackincident de hot wallets van het platform trof. Hij zei dat het team de uitstroom van fondsen had gestopt, de controles had afgerond en zich voorbereidde op een herstart. In een bericht op X schetste hij de omvang van de verliezen:

We have fully ran all checks & are now preparing to bring Gamdom back up – this process will take a couple of hours Long story short, we noticed a breach attacking our hot wallet system & we took measures to stop the drain, in total we lost just over $3m to the breach and…

— Felix (@Romer) October 14, 2026

$3 miljoen gemeld, $4,2 miljoen on-chain

Het gemelde cijfer is lager dan de $4,208 miljoen die vxdb schatte. Volgens de on-chain onderzoeker werd ongeveer $2,2 miljoen gestolen op Ethereum, BSC, Polygon, Arbitrum en Optimism. De overige verliezen omvatten $668.000 in Bitcoin, $965.000 in Solana en $375.000 in TRON, wat betekent dat de gestolen fondsen in totaal verspreid waren over acht blockchainnetwerken. Die spreiding illustreert het bereik van één gecompromitteerde hot wallet: zodra het walletsysteem zelf is binnendrongen, staan fondsen op alle verbonden netwerken tegelijk bloot, niet slechts op één chain.

Er is nog steeds geen verklaring voor het verschil tussen de twee cijfers. Arkham Intelligence houdt de wallets in de gaten waarvan wordt aangenomen dat ze aan de aanvallers toebehoren, maar afzonderlijke transacties konden voor dit verhaal niet worden bevestigd. Omdat Gamdom nog geen officiële post-mortem heeft gepubliceerd, is het niet mogelijk vast te stellen of het verschil voortkomt uit verschillen in waarderingen van assets, het aantal getelde transacties of het bedrag aan teruggevonden fondsen.

Echo's van de hot-wallet-aanval op Duelbits

De inbreuk bij Gamdom volgt op een vergelijkbare aanval op cryptoplatform Duelbits in september 2026. Zoals Cryptopolitan meldde, resulteerde dat vermoedelijke privé­sleutel-incident in geschatte verliezen van $5,9 miljoen tot $7 miljoen, terwijl CertiK het bedrag op ongeveer $6 miljoen schatte.

De twee incidenten illustreren een gedeelde kwetsbaarheid bij crypto-goksites. Hot wallets stellen operators in staat opnames snel te verwerken, maar dezelfde connectiviteit die gebruikers gemakkelijke toegang biedt, stelt deze systemen ook bloot aan aanvallers. Zodra hackers de inloggegevens bemachtigen of de systemen de wallets beheren compromitteren, kunnen ze fondsen stelen zonder de beveiliging van de onderliggende blockchain te doorbreken. Voor gokplatforms zit die afweging ingebakken in het servicemodel: directe opnames vereisen dat fondsen in verbonden wallets staan in plaats van in cold storage.

Waar dit staat in een recordjaar voor hacks

Het aantal crypto-hacks bereikte in de eerste helft van 2026 een recordhoogte, althans qua aantal, hoewel de gestolen waarde onder eerdere jaren bleef. Volgens TRM Labs telde de eerste helft van het jaar 207 incidenten met $972 miljoen aan verliezen, tegenover $2,3 miljard aan verloren assets in 2025.

De bevindingen tonen ook aan dat het grootste deel van de verliezen voortkomt uit aanvallen op operationele systemen in plaats van op blockchainkwetsbaarheden.

"Infrastructure and operational compromises accounted for approximately 76% of all funds stolen" — TRM Labs, H1 2026 analysis

Deze compromitteringen vertegenwoordigden slechts 15% van de incidenten. Gamdoms eigen account van de inbreuk — een ongeautoriseerde verbinding die werd ontdekt op een automatiseringsserver — past bij dat operationele profiel in plaats van bij een exploit op blockchainniveau. Ondertussen laten de gegevens van CertiK zien dat de verliezen in het derde kwartaal met 56,2% stegen naar $1,28 miljard, waaronder $773,4 miljoen in september.

Tot nu toe is er geen bewijs dat de inbreuk bij Gamdom de bredere cryptomarkt heeft beïnvloed. Coinbase Research meldde positieve handelsmetrics voor september 2026, samen met $2,6 miljard aan instromen in Amerikaanse Bitcoin-ETF's. Die cijfers werden ruim vóór de aanval gepubliceerd en weerspiegelen geen enkele marktreactie op het incident.

De centrale uitdaging voor het platform is evenwel het herstellen van het vertrouwen van klanten. Naast het compenseren van de verliezen moet Gamdom klanten laten zien dat het de walletbeveiliging heeft versterkt om vergelijkbare inbraken in de toekomst te voorkomen. Naarmate de door Roemer aangekondigde herstart vordert, zijn de aandachtspunten de uiteindelijke post-mortem van het bedrijf — de meest waarschijnlijke plek waar het verschil tussen de gemelde en on-chain cijfers wordt verklaard — en concrete details over welke aanpassingen aan de walletbeveiliging de terugkeer van het platform vergezellen.