Взлом горячих кошельков Gamdom: компания сообщила о потере $3 млн, а блокчейн-оценка достигает $4,2 млн
Ключевые выводы
- •Gamdom сообщила о потере чуть более $3 млн в результате взлома горячих кошельков, тогда как блокчейн-аналитик vxdb оценивает ущерб в $4,208 млн — расхождение между цифрами остается необъясненным.
- •Взлом был обнаружен после того, как подозрительный сбой серверного диска привел следователей к несанкционированному подключению на сервере автоматизации; платформа была переведена в офлайн на время проверок перед запланированным перезапуском.
- •Украденные средства были распределены по восьми блокчейн-сетям, включая около $2,2 млн в Ethereum, BSC, Polygon, Arbitrum и Optimism, а также $668 тыс. в Bitcoin, $965 тыс. в Solana и $375 тыс. в TRON.
- •Инцидент последовал за аналогичной атакой в сентябре 2026 года на криптоплатформу Duelbits с оценными потерями в $5,9–7 млн, что подчеркивает общую уязвимость горячих кошельков криптогемблинг-сайтов.
- •TRM Labs зафиксировала рекордные 207 крипто-взломов в первом полугодии 2026 года с потерями в $972 млн, при этом на инфраструктурные и операционные компрометации пришлось около 76% похищенных средств.

Криптогемблинг-платформа Gamdom сообщила о потере чуть более $3 млн в результате взлома горячих кошельков, однако блокчейн-аналитик vxdb оценивает ущерб в $4,208 млн. Расхождение между этими цифрами остается необъясненным, и инцидент вновь поднял вопрос о том, как гемблинг-платформы защищают средства, предназначенные для мгновенных выводов.
Сбой диска, оказавшийся взломом
В своем заявлении от 14 октября Gamdom сообщила, что подозрительный сбой серверного диска привел следователей к обнаружению несанкционированного подключения на сервере автоматизации. Компания перевела платформу в офлайн на время расследования инцидента.
Основатель Gamdom Феликс Ремер подтвердил, что хакерская атака затронула горячие кошельки платформы. По его словам, команда остановила отток средств, завершила проверки и готовится к перезапуску. В посте в X он описал масштаб потерь:
We have fully ran all checks & are now preparing to bring Gamdom back up – this process will take a couple of hours Long story short, we noticed a breach attacking our hot wallet system & we took measures to stop the drain, in total we lost just over $3m to the breach and…
— Felix (@Romer) October 14, 2026
Заявлено $3 млн, на блокчейне — $4,2 млн
Заявленная цифра ниже оценки vxdb в $4,208 млн. По данным блокчейн-аналитика, около $2,2 млн было похищено в сетях Ethereum, BSC, Polygon, Arbitrum и Optimism. Остальные потери включают $668 тыс. в Bitcoin, $965 тыс. в Solana и $375 тыс. в TRON, то есть украденные средства были распределены в общей сложности по восьми блокчейн-сетям. Такой охват демонстрирует масштаб последствий компрометации одного горячего кошелька: как только сама кошельковая система взломана, средства во всех подключенных сетях оказываются под угрозой одновременно, а не только в одном блокчейне.
Объяснения расхождения между двумя цифрами по-прежнему нет. Arkham Intelligence отслеживает кошельки, которые, как считается, принадлежат злоумышленникам, однако подтвердить отдельные транзакции для этого материала не удалось. Поскольку Gamdom пока не опубликовала официальный пост-мортем, невозможно определить, связано ли расхождение с различиями в оценке активов, количеством учтенных транзакций или объем возвращенных средств.
Эхо взлома горячих кошельков Duelbits
Взлом Gamdom последовал за аналогичной атакой на криптоплатформу Duelbits в сентябре 2026 года. Как сообщал Cryptopolitan, предполагаемая компрометация приватного ключа привела к оценочным потерям в $5,9–7 млн, при этом CertiK оценил ущерб примерно в $6 млн.
Эти два инцидента демонстрируют общую уязвимость криптогемблинг-сайтов. Горячие кошельки позволяют операторам быстро обрабатывать выводы средств, но та же связанность, которая обеспечивает пользователям удобный доступ, открывает эти системы для атакующих. Получив учетные данные или взломав системы управления кошельками, хакеры могут похитить средства, не взламывая безопасность самого блокчейна. Для гемблинг-платформ этот компромисс заложен в модель сервиса: мгновенные выводы требуют, чтобы средства находились в подключенных кошельках, а не в холодном хранении.
Место инцидента в рекордном году взломов
Количество крипто-взломов в первом полугодии 2026 года достигло исторического максимума, хотя объем похищенного оказался ниже уровней предыдущих лет. Согласно данным TRM Labs, за первое полугодие зафиксировано 207 инцидентов с потерями в $972 млн, тогда как в 2025 году потери активов составили $2,3 млрд.
Исследование также показывает, что наибольшая доля потерь приходится на атаки на операционные системы, а не на уязвимости блокчейна.
"Infrastructure and operational compromises accounted for approximately 76% of all funds stolen" — TRM Labs, H1 2026 analysis
Такие компрометации составили лишь 15% инцидентов. Собственное описание взлома Gamdom — несанкционированное подключение, обнаруженное на сервере автоматизации, — соответствует именно операционному профилю, а не эксплойту на уровне блокчейна. Тем временем данные CertiK показывают рост потерь в третьем квартале на 56,2% до $1,28 млрд, включая $773,4 млн в сентябре.
Пока нет никаких свидетельств того, что взлом Gamdom повлиял на крипторынок в целом. По данным Coinbase Research, в сентябре 2026 года наблюдалась положительная торговая динамика, а приток в американские спотовые Bitcoin-ETF составил $2,6 млрд. Важно отметить, что эти цифры были опубликованы задолго до атаки и не отражают реакцию рынка на инцидент.
Однако главной задачей платформы остается восстановление доверия клиентов. Помимо компенсации потерь, Gamdom необходимо показать пользователям, что она усилила безопасность кошельков, чтобы предотвратить подобные инциденты в будущем. По мере перезапуска платформы, о котором рассказал Ремер, ключевыми индикаторами станут eventual пост-мортем компании — наиболее вероятное место объяснения расхождения между заявленной и блокчейн-оценками — и конкретные детали изменений в безопасности кошельков, сопровождающих возвращение платформы.