Gamdoms grundlægger bestrider WhiteArmors påstand om tyveri af hele brugerdatabasen

Gamdoms grundlægger Felix Römer har bestridt WhiteArmors påstand om at have stjålet kryptokasinoets samlede brugerdatabase. Han siger, at virksomheden ikke fandt beviser for en sådan udtrækning under sin undersøgelse.

WhiteArmor opførte Gamdom på sin lækageside den 26. oktober og krævede 15 millioner dollar i bitcoin. Gruppen hævder at være i besiddelse af cirka 15,4 millioner kontoposter med 146 datafelter og offentliggjorde en stikprøve på 100 konti som påstået bevis. Stikprøvens ægthed er ikke blevet bekræftet uafhængigt. 

Römer sagde, at det påståede antal konti ikke stemte overens med Gamdoms faktiske brugertal. Han udelukkede dog ikke et mindre datalæk og sagde, at virksomheden ville kontrollere, om posterne i stikprøven var ægte.

Undersøgelsen identificerede svigagtige udbetalingsanmodninger

I det fremsendte svar sagde Römer, at efterforskerne havde fundet ud af, at angriberne havde indsat udbetalingsanmodninger i Gamdoms database for at udløse betalinger fra flere konti. Han oplyste, at virksomheden rettede denne sårbarhed efter angrebet.

Hans nuværende hypotese er, at angriberne muligvis har oplysninger om nogle få hundrede konti, der blev brugt til at teste udbetalinger under det tidligere tyveri, frem for en komplet kundedatabase. Denne forklaring er foreløbig, indtil stikprøven er verificeret.

Römer sagde også, at Gamdom lukkede sin server efter hændelsen for at beskytte brugeroplysninger. Han erkendte, at selv en begrænset videregivelse ville være alvorlig, i betragtning af hvor tæt angriberne var kommet på følsomme systemer.

Grundlæggeren uddyber tab på cirka 4,2 millioner dollar

Römer uddybede også de økonomiske konsekvenser af angrebet i oktober. Han sagde, at cirka 3 millioner dollar havde forladt Gamdoms wallets, mens yderligere omkring 1 million dollar var blevet stjålet via systemer, der opbevarede private nøgler. Det samlede tab var dermed cirka 4,2 millioner dollar.

Forklaringen belyser forskellen mellem hans oprindelige oplysning om lidt over 3 millioner dollar og blockchain-efterforskeren vxdbs skøn på cirka 4,2 millioner dollar. De forskellige beløb havde indgået i tidligere omtale af indbruddet. 

Römer sagde, at afpressernes tilsyneladende viden tydede på, at de sandsynligvis var ansvarlige for det oprindelige angreb. Det er hans vurdering og ikke en uafhængigt fastslået placering af ansvaret.

Påstandene om data undersøges fortsat

Grundlæggeren afviste WhiteArmors beskyldninger om Gamdoms spil med verificerbar retfærdighed som udokumenterede og sagde, at han var villig til at drøfte dem.

Han beskrev påstanden om databasen som et forsøg på at bruge en potentielt lille samling konti til at kræve yderligere betaling. Römer lovede en ny opdatering, så ægtheden og omfanget af et eventuelt læk af kontodata er fortsat uafklaret.