Двойной удар для Gamdom. Оскар Уайльд через леди Брэкнелл сказал, что потерять одного родителя – это несчастье, но потерять обоих – это уже граничит с халатностью. Криптоказино потеряло свои горячие кошельки 13 октября и теперь находится под прицелом группы, использующей программы-вымогатели.

Группа, назвавшая себя WhiteArmor, утверждает, что имеет доступ к 15,4 миллионам учетных записей и требует 15 миллионов долларов в биткоинах. Gamdom оспаривает масштабы утечки данных, учитывая, что отрасль еще не забыла о взломе Stake на 41 миллион долларов.

Основные моменты этой статьи:

• Gamdom подверглась разрушительной атаке, потеряв свои горячие кошельки 13 октября, и столкнулась с требованиями группы WhiteArmor, использующей программы-вымогатели.
• WhiteArmor требует выкуп в размере 15 миллионов долларов в биткоинах, утверждая, что имеет доступ к 15,4 миллионам учетных записей, но масштабы утечки данных остаются предметом споров.

Gamdom в прицеле программы-вымогателя WhiteArmor

Объявление появилось 26 октября 2026 года на сайте, где WhiteArmor публикует информацию об утечках данных. Это платформа, где группы, использующие программы-вымогатели, выставляют напоказ своих жертв, чтобы усилить давление.

Хакеры утверждают, что имеют доступ к 15 420 003 учетным записям, распределенным по 146 столбцам данных. Они также оценивают «совокупную потенциальную прибыль» Gamdom более чем в один миллиард долларов, не объясняя, как они это вычислили.

Требование изложено в одной строке: 15 миллионов долларов в BTC. Инструкции по оплате будут отправлены «непосредственно по электронной почте», как указано в объявлении, сохраненном на ransomware.live. Под объявлением запущен таймер обратного отсчета, примерно на две недели, после чего данные будут опубликованы.

Объявление WhiteArmor, направленное против Gamdom, на их сайте с информацией об утечках данных, с таймером обратного отсчета до публикации данных (источник: ransomware.live)

WhiteArmor утверждает, что проникла через учетную запись машины, имеющую права администратора. Эта учетная запись, по их словам, была создана много лет назад, и никто никогда не обновлял ее учетные данные.

В качестве доказательства группа опубликовала образец из 100 учетных записей. Dark Web Informer, аккаунт в X, который распространил информацию об этом, уточняет, что никто еще не проверил этот файл.

Схема соответствует двойному вымогательству. Хакеры крадут данные, шифруют системы, а затем взимают плату дважды: за восстановление доступа и за то, чтобы не публиковать данные.

WhiteArmor появилась менее недели назад. Согласно данным отслеживающих систем, их первые заявления датируются 21-23 октября, и группа уже называет Whirlpool или J.B. Hunt в числе своих жертв. На сайте ransomware.live рекомендуется относиться к их объявлениям «с осторожностью», пока они не будут проверены.

Gamdom все еще переживает последствия взлома 13 октября.

Время выбрано неудачно. 13 октября около 15:50 по всемирному координированному времени (UTC) горячие кошельки Gamdom начали опустошаться. Это кошельки, которые постоянно подключены к сети и используются для осуществления текущих выплат игрокам.

Вечером доступ к сайту был заблокирован. На следующий день платформа сообщила о сбое диска и «несанкционированном подключении к одному из [ее] серверов автоматизации».

Основатель Felix Romer оценил убытки в «немного более 3 миллионов долларов». Следователь, занимающийся анализом блокчейна, vxdb, подсчитал, что было выведено 4,2 миллиона долларов с восьми сетей, в том числе 2,2 миллиона с сетей, совместимых с Ethereum, и почти миллион с Solana.

16 октября Gamdom возобновил работу, предложив игрокам множество бонусов, чтобы вернуть их. При этом не было опубликовано никаких доказательств наличия резервов.

Сам Felix Romer проводит связь между этими двумя случаями. Помимо 3 миллионов долларов, выведенных из горячих кошельков, хакеры украли около миллиона долларов из систем хранения приватных ключей Gamdom, что в сумме составляет 4,2 миллиона долларов, подсчитанных vxdb. По мнению основателя, группа, требующая выкуп, «весьма вероятно», является автором взлома.

Утечка данных в Gamdom, и игроки оказались под ударом

Felix Romer ответил в ночь в своем аккаунте X. Во время атаки 13 октября его команда не обнаружила «никаких доказательств» утечки данных. По его словам, у хакеров есть, в лучшем случае, «несколько сотен учетных записей», которые, возможно, использовались для тестирования выплат во время взлома.

По его словам, цифра в 15 миллионов также не соответствует реальному числу пользователей.

Через несколько часов риторика изменилась. Хакеры «могли получить имена пользователей, адреса электронной почты, а также информацию о выигрышах и проигрышах» игроков, признал Felix Romer около 9 утра по парижскому времени. Документы, удостоверяющие личность (KYC), предположительно, не были затронуты.

Между несколькими сотнями и 15,4 миллионами – большая разница. Группы, занимающиеся программами-вымогателями, охотно преувеличивают свои достижения, особенно когда они только начинают и стремятся создать себе имя.

Даже частичная база данных, связывающая адреса электронной почты с выигрышами игроков в криптовалюте, представляет собой готовый список целей для фишинга. Она показывает, кто играет, и, следовательно, кто владеет криптовалютой.

Во Франции у Gamdom, в принципе, нет клиентов. Его условия использования исключают эту страну, где онлайн-рулетка и игровые автоматы просто запрещены.

За исключением лотерей FDJ, онлайн разрешены только покер и ставки на спорт или скачки, и только у операторов, лицензированных Национальным управлением по азартным играм. Однако в 2023 году ANJ оценило, что от 3 до 4 миллионов французов играли на нелегальных платформах в течение года.

Если у вас всё же есть аккаунт в Gamdom, измените свой пароль и активируйте двухфакторную аутентификацию. Будьте осторожны с любыми электронными письмами, в которых обещается возврат средств или компенсационная премия от имени казино.

Gamdom — это уже второе криптоказино, пострадавшее за месяц, после Duelbits, из которого в конце сентября было похищено около 7 миллионов долларов. Что касается выкупа, то биткоин по-прежнему остается основной валютой, используемой хакерами, настолько, что некоторые компании начали хранить его еще в 2017 году «на всякий случай».