AktualnościKryptoWłamanie na gorący portfel Gamdom: firma zgłasza stratę 3 mln USD, a szacunki on-chain sięgają 4,2 mln USD

Włamanie na gorący portfel Gamdom: firma zgłasza stratę 3 mln USD, a szacunki on-chain sięgają 4,2 mln USD

Autor: Cryptopolitan·

Najważniejsze informacje

  • •Gamdom zgłosiła utratę nieco ponad 3 milionów USD w wyniku włamania na gorący portfel, podczas gdy badacz on-chain vxdb szuka szkody na 4,208 miliona USD — luka między tymi kwotami pozostaje niewyjaśniona.
  • •Włamanie wykryto po pozornej awarii dysku serwera, która doprowadziła badaczy do nieautoryzowanego połączenia na serwerze automatyzacji; platforma została wyłączona w tryb offline, a kontrole ukończono przed planowanym restartem.
  • •Skradzione środki rozłożono na osiem sieci blockchain, w tym około 2,2 miliona USD na Ethereum, BSC, Polygon, Arbitrum i Optimism oraz 668 000 USD w Bitcoinie, 965 000 USD w Solanie i 375 000 USD w TRON.
  • •Incydent nastąpił po podobnym ataku z września 2026 roku na platformę Duelbits, ze stratami szacowanymi na 5,9 do 7 milionów USD, co uwypukla wspólne podatności gorących portfeli witryn hazardowych kryptowalut.
  • •TRM Labs odnotował rekordowe 207 ataków kryptowalutowych w pierwszej połowie 2026 roku ze stratami 972 milionów USD, a kompromitacje infrastruktury i operacji odpowiadały za około 76% skradzionych środków.
Włamanie na gorący portfel Gamdom: firma zgłasza stratę 3 mln USD, a szacunki on-chain sięgają 4,2 mln USD

Platforma hazardowa Gamdom poinformowała o utracie nieco ponad 3 milionów USD w wyniku włamania na gorący portfel, jednak badacz on-chain vxdb szuka szkody na 4,208 miliona USD. Rozbieżność między tymi kwotami pozostaje niewyjaśniona, a incydent wzbudził nowe pytania o to, jak platformy hazardowe chronią środki przechowywane na potrzeby natychmiastowych wypłat.

Awaria dysku, która okazała się włamaniem

W oświadczeniu z 14 października Gamdom poinformowała, że pozorna awaria dysku serwera doprowadziła badaczy do odkrycia nieautoryzowanego połączenia na serwerze automatyzacji. Firma wyłączyła platformę w tryb offline na czas dochodzenia.

Założyciel Gamdom Felix Roemer potwierdził, że atak wpłynął na gorące portfele platformy. Oświadczył, że zespół zatrzymał wypływ środków, zakończył kontrole i przygotowuje się do ponownego uruchomienia. W poście na X opisał skalę strat:

We have fully ran all checks & are now preparing to bring Gamdom back up – this process will take a couple of hours Long story short, we noticed a breach attacking our hot wallet system & we took measures to stop the drain, in total we lost just over $3m to the breach and…

— Felix (@Romer) October 14, 2026

3 miliony USD ujawnione, 4,2 miliona USD on-chain

Ujawniona kwota jest niższa niż 4,208 miliona USD szacowane przez vxdb. Według badacza on-chain około 2,2 miliona USD skradziono w sieciach Ethereum, BSC, Polygon, Arbitrum i Optimism. Pozostałe straty obejmowały 668 000 USD w Bitcoinie, 965 000 USD w Solanie i 375 000 USD w TRON, co oznacza, że skradzione środki rozłożono łącznie na osiem sieci blockchain. Taki rozrzut ilustruje zasięg pojedzej kompromitacji gorącego portfela: gdy sam system portfeli zostanie przełamany, środki w każdej podłączonej sieci są narażone jednocześnie, a nie tylko w jednym łańcuchu.

Nadal nie ma wyjaśnienia luki między tymi dwiema kwotami. Arkham Intelligence monitoruje portfele przypisywane atakującym, ale nie udało się potwierdzić pojedynczych transakcji na potrzeby tego artykułu. Ponieważ Gamdom nie opublikowała jeszcze oficjalnej analizy powłamaniowej, nie można ustalić, czy rozbieżność wynika z różnic w wycenie aktywów, liczbie uwzględnionych transakcji czy kwocie odzyskanych środków.

Echa ataku na gorący portfel Duelbits

Włamanie do Gamdom nastąpiło po podobnym ataku na platformę kryptowalutową Duelbits we wrześniu 2026 roku. Jak informował Cryptopolitan, podejrzewana kompromitacja klucza prywatnego przyniosła straty szacowane na 5,9 do 7 milionów USD, podczas gdy CertiK oszacował je na około 6 milionów USD.

Oba incydenty ilustrują wspólną podatność witryn hazardowych kryptowalut. Gorące portfele pozwalają operatorom szybko realizować wypłaty, ale ta sama łączność, która daje użytkownikom wygodny dostęp, wystawia te systemy na ataki. Gdy hakerzy zdobędą poświadczenia lub skompromitują systemy zarządzające portfelami, mogą ukraść środki bez łamania zabezpieczeń samego blockchaina. Dla platform hazardowych ten kompromis jest wbudowany w model usługi: natychmiastowe wypłaty wymagają przechowywania środków w podłączonych portfelach, a nie w zimnym magazynie.

Gdzie to plasuje się w rekordowym roku ataków

Liczba ataków kryptowalutowych osiągnęła historyczny maksimum w pierwszej połowie 2026 roku, choć wartość skradzionych środków spadła poniżej poziomów z poprzednich lat. Według TRM Labs w pierwszej połowie roku odnotowano 207 incydentów o stratach wartych 972 miliony USD, w porównaniu z 2,3 miliarda USD utraconych aktywów w 2025 roku.

Wyniki pokazują również, że największa część strat pochodzi z ataków na systemy operacyjne, a nie z podatności blockchaina.

"Infrastructure and operational compromises accounted for approximately 76% of all funds stolen" — TRM Labs, H1 2026 analysis

Te kompromitacje stanowiły zaledwie 15% incydentów. Własny opis włamania przez Gamdom — nieautoryzowane połączenie wykryte na serwerze automatyzacji — odpowiada temu profilowi operacyjnemu, a nie wykorzystaniu podatności na poziomie blockchaina. Tymczasem dane CertiK pokazują wzrost strat trzeciego kwartału o 56,2% do 1,28 miliarda USD, w tym 773,4 miliona USD we wrześniu.

Jak dotąd nie ma dowodów na to, że włamanie do Gamdom wpłynęło na szerszy rynek kryptowalut. Coinbase Research odnotował pozytywne wskaźniki handlu we wrześniu 2026 roku oraz 2,6 miliarda USD dopływów do amerykańskich ETF-ów na Bitcoina. Te dane opublikowano na długo przed atakiem i nie odzwierciedlają one reakcji rynku na incydent.

Głównym wyzwaniem platformy jest jednak odbudowa zaufania klientów. Poza rekompensatą strat Gamdom musi pokazać klientom, że wzmocniła bezpieczeństwofeli, aby zapobiec podobnym włamaniom w przyszłości. W miarę postępu restartu opisanego przez Roemera wskaźnikami do obserwacji są przyszła analiza powłamaniowa firmy — najbardziej prawdopodobne miejsce wyjaśnienia luki między kwotą ujawnioną a szacunkiem on-chain — oraz konkretne szczegóły zmian w zabezpieczeniach portfeli towarzyszących powrotowi platformy.