Il fondatore di Gamdom contesta il furto dell’intero database utenti rivendicato da WhiteArmor

Il fondatore di Gamdom, Felix Römer, ha contestato l’affermazione di WhiteArmor di aver rubato l’intero database utenti del casinò crypto, dichiarando che l’azienda non ha trovato prove di una simile estrazione durante le indagini.

WhiteArmor ha inserito Gamdom nel proprio sito di divulgazione dei dati il 26 ottobre e ha chiesto 15 milioni di dollari in bitcoin. Il gruppo sostiene di possedere circa 15,4 milioni di record di account contenenti 146 campi di dati e ha pubblicato un campione di 100 account come presunta prova. Il campione non è stato autenticato in modo indipendente. 

Römer ha dichiarato che il numero di account rivendicato non corrispondeva al numero reale di utenti di Gamdom. Non ha tuttavia escluso un’esposizione di dati più limitata e ha affermato che l’azienda avrebbe verificato l’autenticità dei record del campione.

L’indagine ha individuato richieste di prelievo fraudolente

Nella risposta fornita, Römer ha dichiarato che gli investigatori avevano scoperto l’inserimento, da parte degli aggressori, di richieste di prelievo nel database di Gamdom per attivare pagamenti da diversi account. Secondo lui, l’azienda ha corretto quella vulnerabilità dopo l’attacco.

La sua ipotesi attuale è che gli aggressori possano detenere informazioni relative ad alcune centinaia di account utilizzati per testare i prelievi durante il precedente furto, anziché un database clienti completo. Questa spiegazione resta provvisoria in attesa della verifica del campione.

Römer ha inoltre dichiarato che Gamdom ha spento il proprio server dopo l’incidente per proteggere le informazioni degli utenti. Ha riconosciuto che anche una divulgazione limitata sarebbe grave, considerando quanto gli aggressori si fossero avvicinati ai sistemi sensibili.

Il fondatore chiarisce perdite per circa 4,2 milioni di dollari

Römer ha anche fornito ulteriori dettagli sull’impatto finanziario dell’attacco di ottobre. Ha dichiarato che circa 3 milioni di dollari erano usciti dai wallet di Gamdom, mentre circa un altro milione era stato sottratto tramite sistemi che custodivano chiavi private, portando le perdite totali a circa 4,2 milioni di dollari.

Questa spiegazione chiarisce la differenza tra la sua comunicazione iniziale di poco più di 3 milioni di dollari e la stima di circa 4,2 milioni dell’investigatore blockchain vxdb. Le due cifre erano comparse nei precedenti articoli sulla violazione. 

Römer ha dichiarato che le conoscenze apparentemente in possesso degli estorsori suggerivano che fossero probabilmente responsabili dell’attacco originale. Si tratta della sua valutazione, non di un’attribuzione accertata in modo indipendente.

Le affermazioni sui dati restano in esame

Il fondatore ha respinto come prive di riscontri le accuse di WhiteArmor sui giochi a equità verificabile di Gamdom e si è detto disponibile a discuterne.

Ha descritto la rivendicazione sul database come un tentativo di utilizzare un insieme potenzialmente ristretto di account per chiedere un ulteriore pagamento. Römer ha promesso un nuovo aggiornamento, lasciando irrisolte l’autenticità e la portata di un’eventuale esposizione dei dati degli account.