El fundador de Gamdom cuestiona la afirmación de WhiteArmor sobre el robo de toda la base de datos de usuarios

El fundador de Gamdom, Felix Römer, ha cuestionado la afirmación de WhiteArmor de haber robado toda la base de datos de usuarios del criptocasino, asegurando que la empresa no encontró pruebas de una extracción de ese alcance durante su investigación.

WhiteArmor incluyó a Gamdom en su sitio de filtraciones el 26 de octubre y exigió 15 millones de dólares en bitcoin. El grupo afirma poseer aproximadamente 15,4 millones de registros de cuentas con 146 campos de datos y publicó una muestra de 100 cuentas como presunta prueba. La muestra no ha sido autenticada de forma independiente. 

Römer afirmó que el número de cuentas declarado no coincidía con las cifras reales de usuarios de Gamdom. Sin embargo, no descartó una exposición de datos de menor alcance y señaló que la empresa comprobaría si los registros de la muestra eran auténticos.

La investigación detectó solicitudes de retirada fraudulentas

En la respuesta facilitada, Römer afirmó que los investigadores descubrieron que los atacantes habían insertado solicitudes de retirada en la base de datos de Gamdom para activar pagos desde varias cuentas. Según explicó, la empresa corrigió esa vulnerabilidad después del ataque.

Su hipótesis actual es que los atacantes podrían tener información de unos cientos de cuentas utilizadas para probar retiradas durante el robo anterior, en lugar de una base de datos completa de clientes. Esta explicación sigue siendo provisional hasta que se verifique la muestra.

Römer también afirmó que Gamdom apagó su servidor tras el incidente para proteger la información de los usuarios. Reconoció que incluso una filtración limitada sería grave, dada la proximidad de los atacantes a sistemas sensibles.

El fundador aclara unas pérdidas de aproximadamente 4,2 millones de dólares

Römer también amplió la información sobre el impacto financiero del ataque de octubre. Afirmó que aproximadamente 3 millones de dólares salieron de las billeteras de Gamdom y que alrededor de otro millón fue robado a través de sistemas que almacenaban claves privadas, lo que elevó las pérdidas totales a unos 4,2 millones de dólares.

Esta explicación aborda la diferencia entre su comunicación inicial de algo más de 3 millones de dólares y la estimación de aproximadamente 4,2 millones del investigador de blockchain vxdb. Ambas cifras habían aparecido en informaciones anteriores sobre el ataque. 

Römer afirmó que los conocimientos que parecían tener los extorsionadores sugerían que probablemente eran responsables del ataque original. Se trata de su valoración, no de una atribución confirmada de forma independiente.

Las afirmaciones sobre los datos siguen bajo revisión

El fundador rechazó por falta de pruebas las acusaciones de WhiteArmor sobre los juegos de Gamdom con equidad demostrable y afirmó que estaba dispuesto a debatirlas.

Describió la afirmación sobre la base de datos como un intento de utilizar un conjunto potencialmente pequeño de cuentas para exigir un pago adicional. Römer prometió una nueva actualización, por lo que siguen sin resolverse la autenticidad y el alcance de cualquier posible exposición de datos de cuentas.