El casino y la casa de apuestas de criptomonedas Gamdom perdió más de 3 millones de dólares en un ataque a su monedero «caliente» ocurrido el 13 de octubre, según su fundador, Felix Romer, aunque un análisis independiente de la cadena de bloques sitúa las pérdidas más cerca de los 4,2 millones de dólares. El ataque consistió en un acceso no autorizado a un servidor de automatización, lo que obligó a la empresa a suspender sus operaciones y transferir los activos restantes a un almacenamiento en frío. El 15 de octubre, la plataforma seguía teniendo dificultades para volver a estar operativa.
Gamdom cierra tras hackeo a su monedero: 3 millones de dólares
ESCRITO POR
COMPARTIR
Puntos clave
- El fundador de Gamdom, Felix Romer, confirmó pérdidas superiores a los 3 millones de dólares tras una brecha de seguridad en su monedero «caliente» el 13 de octubre.
- El investigador de blockchain vxdb estimó las pérdidas de Gamdom en 4,2 millones de dólares, una cifra superior a la del fundador.
- Gamdom seguía en modo de recuperación el 15 de octubre, mientras que el operador aseguraba que los fondos de los clientes estaban a salvo.
La violación de seguridad de 3 millones de dólares en las carteras de Gamdom deja fuera de línea al casino de criptomonedas
Lo que parecía un fallo en el disco se convirtió esta semana en una pesadilla de seguridad multimillonaria para el casino de criptomonedas Gamdom, después de que los investigadores descubrieran una conexión no autorizada a un servidor de automatización y una intrusión dirigida a las carteras «calientes» de la plataforma. El fundador, Felix Romer, reconoció haber perdido algo más de 3 millones de dólares, aunque los investigadores de blockchain han calculado pérdidas considerablemente mayores.
El incidente del 13 de octubre obligó a Gamdom a desconectarse, trasladó los activos restantes de sus carteras «calientes» a almacenamiento «frío» y dejó a los clientes a la espera de poder acceder a sus fondos, incluso cuando la empresa insistía en que estos estaban a salvo.
Desaparecen millones en varias cadenas de bloques
Los primeros indicios de problemas surgieron el 13 de octubre, cuando los rastreadores de blockchain identificaron transferencias sustanciales desde carteras vinculadas a Gamdom a través de varias blockchains, entre ellas Ethereum, Solana y Tron.
El rastreador de Fairgambling registró aproximadamente 10,5 millones de dólares en saldos de carteras supervisadas el 12 de octubre, frente a unos 76 000 dólares al día siguiente. Esa diferencia no establece por sí sola la cantidad robada, sobre todo porque el operador transfirió posteriormente los activos restantes a almacenamiento en frío.
El 13 de octubre, la empresa reveló que lo que parecía ser un fallo en el disco había llevado a los investigadores a descubrir una conexión no autorizada al servidor. «Los fondos de los usuarios están a salvo. Estamos trabajando para restablecer los servicios de la forma más rápida y segura posible», declaró el operador.
El fundador confirma las pérdidas mientras los investigadores descubren más detalles
Posteriormente, Romer reconoció una brecha de seguridad en una cartera caliente que supuso un coste de algo más de 3 millones de dólares, y explicó que Gamdom había detenido la fuga y protegido los activos restantes.
El investigador independiente vxdb ofreció una estimación superior, de aproximadamente 4,2 millones de dólares, que incluye 2,2 millones de dólares en redes compatibles con Ethereum, 965 000 dólares en Solana, 668 000 dólares en bitcoin y 375 000 dólares en Tron.
La discrepancia sigue sin explicarse. Los movimientos en la cadena de bloques pueden incluir transferencias internas, lo que complica los esfuerzos por distinguir los fondos robados de los activos reubicados para su custodia.
La recuperación lleva más tiempo de lo esperado
A fecha de 15 de octubre, la recuperación de Gamdom aún no se había completado. Romer reconoció el retraso y escribió: «Todavía nos está llevando algo más de tiempo recuperarlo todo». El operador no ha publicado un informe forense exhaustivo y no se han constatado de forma independiente pérdidas en los saldos de los clientes.
Para los clientes, la distinción entre saldos protegidos y cuentas inaccesibles sigue siendo importante, especialmente mientras el calendario de restauración de la plataforma sigue retrasándose.
A shared crypto pool suffered an $86,000 exploit after attackers manipulated a vesting flaw to withdraw other users' tokens. read more.
Leer ahora: Vulnerabilidad de $86 000 sacude pool cripto para bloquear tokens
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
