新闻加密货币Gamdom热钱包遭攻击:公司报告损失300万美元,链上估算达420万美元

Gamdom热钱包遭攻击:公司报告损失300万美元,链上估算达420万美元

作者: Cryptopolitan·

要点速览

  • •Gamdom报告热钱包攻击导致损失略高于300万美元,而链上调查机构vxdb估算损失达420.8万美元,两个数字之间的差距尚无解释。
  • •此次入侵是在一次看似服务器磁盘故障的排查中发现的,调查人员发现自动化服务器上存在未授权连接;平台下线完成检查后计划重新上线。
  • •被盗资金分布在八条区块链网络上,包括Ethereum、BSC、Polygon、Arbitrum和Optimism上的约220万美元,以及66.8万美元的Bitcoin、96.5万美元的Solana和37.5万美元的TRON。
  • •此事件之前,加密平台Duelbits在2026年9月也遭遇了类似攻击,估计损失590万至700万美元,凸显加密博彩网站共有的热钱包安全弱点。
  • •TRM Labs记录2026年上半年加密黑客攻击达创纪录的207起,损失9.72亿美元,其中基础设施或运营层面的攻击占被盗资金的约76%。
Gamdom热钱包遭攻击:公司报告损失300万美元,链上估算达420万美元

加密博彩平台Gamdom报告称,其热钱包遭攻击导致损失略高于300万美元,但链上调查机构vxdb估算损失达420.8万美元。两个数字之间的差距尚无解释,该事件也引发了新的疑问:博彩平台应如何保护其为即时提款而持有的资金。

一次磁盘故障,结果却是一场入侵

在10月14日的声明中,Gamdom表示,一次看似服务器磁盘故障的排查使调查人员发现自动化服务器上存在一个未授权连接。调查期间,公司将平台下线。

Gamdom创始人Felix Roemer证实,此次黑客事件影响了平台的热钱包。他表示,团队已阻止资金外流、完成检查,并正在为重新上线做准备。他在X上的一篇帖子中描述了损失规模:

We have fully ran all checks & are now preparing to bring Gamdom back up – this process will take a couple of hours Long story short, we noticed a breach attacking our hot wallet system & we took measures to stop the drain, in total we lost just over $3m to the breach and…

— Felix (@Romer) October 14, 2026

披露300万美元,链上420万美元

披露的数字低于vxdb估算的420.8万美元。据该链上调查机构称,约220万美元的资产在Ethereum、BSC、Polygon、Arbitrum和Optimism上被盗。其余损失包括66.8万美元的Bitcoin、96.5万美元的Solana和37.5万美元的TRON,这意味着被盗资金分布在总共八条区块链网络上。这种分布展示了一次热钱包失守的影响范围:一旦钱包系统本身被攻破,所有连接网络上的资金都会同时暴露,而不仅限于一条链。

两个数字之间的差距仍无解释。Arkham Intelligence正在监控据信属于攻击者的钱包,但本报道未能确认具体交易。由于Gamdom尚未发布官方事后分析报告,目前无法判断这一差距是源于资产估值差异、统计的交易笔数差异,还是已追回资金的差异。

Duelbits热钱包遇袭的回响

Gamdom的失守之前,加密平台Duelbits在2026年9月也遭遇了类似攻击。据Cryptopolitan报道,那起疑似私钥泄露事件造成约590万至700万美元的损失,而CertiK估计的数字约为600万美元。

这两起事件揭示了加密博彩网站共有的安全弱点。热钱包使运营商能够快速处理提款,但为用户提供便捷访问的同一连接性也让这些系统暴露在攻击者面前。一旦黑客获取管理钱包的凭据或攻破相关系统,他们就能在不破坏底层区块链安全的情况下盗取资金。对博彩平台而言,这种权衡已内置于其服务模式中:即时提款要求资金存放在联网钱包中,而非冷存储。

在黑客攻击创纪录之年中的位置

2026年上半年,加密黑客攻击数量创下新高,但被盗金额低于以往。据TRM Labs统计,今年上半年共发生207起事件,损失9.72亿美元,而2025年的资产损失为23亿美元。

调查结果还显示,最大份额的损失来自针对运营系统的攻击,而非区块链漏洞。

"Infrastructure and operational compromises accounted for approximately 76% of all funds stolen" — TRM Labs, H1 2026 analysis

这类攻击仅占事件总数的15%。Gamdom自己对事件的描述——在自动化服务器上发现的未授权连接——符合这种运营层面的特征,而非区块链层面的漏洞利用。与此同时,CertiK的数据显示,第三季度损失上升56.2%至12.8亿美元,其中9月为7.734亿美元。

目前尚无证据表明Gamdom的失守已影响到更广泛的加密市场。Coinbase Research报告称,2026年9月交易指标表现良好,且有26亿美元资金流入美国Bitcoin ETF。需要指出的是,这些数字在攻击发生很久之前就已发布,并不反映市场对该事件的反应。

然而,平台面临的核心挑战是恢复客户信心。除了弥补损失之外,Gamdom还需要向客户证明其已加强钱包安全,以防未来发生类似入侵。随着Roemer所述的重新上线工作推进,值得关注的信号是公司最终的事后分析报告——这是解释披露数字与链上估算差距的最可能渠道——以及平台恢复运营时附带的钱包安全改进的具体细节。