Gamdom keskeyttää toimintansa 3 miljoonan dollarin kuumalompakkovarkauden jälkeen

Kryptokasino Gamdom keskeytti toimintansa 13. lokakuuta 2026 tietoturvamurron jälkeen. Perustaja Felix Romerin mukaan murto aiheutti operaattorille hieman yli 3 miljoonan dollarin tappion. Varastetut varat olivat kuumalompakoissa, joissa säilytetään kryptovaluuttaa tavanomaisia maksutapahtumia, kuten pelaajien nostoja, varten.

Romer vahvisti tappion X:ssä 14. lokakuuta julkaistussa lausunnossa ja kertoi, että kuumalompakoiden jäljellä olevat varat oli siirretty kylmäsäilytykseen. Kylmälompakot pitävät allekirjoitusavaimet poissa verkosta, mikä vähentää niiden altistumista murretuille verkkojärjestelmille.

Gamdom kertoi havainneensa luvattoman yhteyden tutkiessaan mahdollista palvelinlevyn vikaa. Sen jälkeen yhtiö poisti järjestelmänsä varotoimena verkosta ja ilmoitti käyttäjien varojen olevan turvassa, kertoo FairGamblingin selostus tiedotteesta. 

Siirtoja viidessä lohkoketjuverkossa

FairGambling raportoi, että Gamdomiin yhdistetyt lompakot lähettivät yli 2,3 miljoonaa dollaria viiteen vastaanottajaosoitteeseen Ethereum-, Solana-, BNB Chain-, Tron- ja XRP Ledger -verkoissa noin tunnin aikana 13. lokakuuta. Vähintään neljällä vastaanottajaosoitteella ei ollut aiempaa tapahtumahistoriaa.

Julkaisu jäljitti noin 1,2 miljoonaa dollaria kolmesta Gamdomin Ethereum-lompakosta yhteen osoitteeseen, joka alkoi muutamassa minuutissa vaihtaa USDT:tä ja USDC:tä DAI:hin. 

FairGamblingin mukaan vaihto siirsi nämä varat pois stablecoineista, joissa on liikkeeseenlaskijan hallitsemat jäädytystoiminnot. Havainto koskee varojen jäädytysmahdollisuuksia; se ei osoita, voidaanko varastetut varat lopulta saada takaisin.

Alkuperäinen 2,3 miljoonan dollarin tapahtumasumma ja Romerin myöhemmin ilmoittama tappioluku ovat raportoinnin eri vaiheista. Aiemmin lohkoketjussa havaittua kokonaismäärää ei siksi pidä esittää operaattorin lopullisena arviona.

Romer kertoi 14. lokakuuta Gamdomin odottavan toiminnan jatkuvan parin tunnin kuluessa. Kyse oli palautumisaika-arviosta, ei vahvistuksesta palvelun palautumisesta.