Założyciel Gamdom kwestionuje twierdzenie WhiteArmor o kradzieży całej bazy użytkowników

Założyciel Gamdom Felix Römer zakwestionował twierdzenie WhiteArmor o kradzieży całej bazy użytkowników kryptokasyna. Według niego firma nie znalazła podczas dochodzenia dowodów na takie skopiowanie danych.

WhiteArmor umieściła Gamdom na swojej stronie wycieków 26 października i zażądała 15 mln dolarów w bitcoinach. Grupa twierdzi, że posiada około 15,4 mln rekordów kont zawierających 146 pól danych, i opublikowała próbkę 100 kont jako rzekomy dowód. Autentyczność próbki nie została niezależnie potwierdzona. 

Römer stwierdził, że deklarowana liczba kont nie odpowiada rzeczywistej liczbie użytkowników Gamdom. Nie wykluczył jednak wycieku na mniejszą skalę i zapowiedział, że firma sprawdzi autentyczność rekordów z próbki.

Dochodzenie wykryło fałszywe żądania wypłat

W przekazanej odpowiedzi Römer powiedział, że śledczy ustalili, iż napastnicy dodawali do bazy danych Gamdom żądania wypłat, aby uruchamiać płatności z kilku kont. Według niego firma usunęła tę lukę po ataku.

Jego obecna hipoteza zakłada, że napastnicy mogą posiadać informacje dotyczące kilkuset kont używanych do testowania wypłat podczas wcześniejszej kradzieży, a nie pełną bazę klientów. To wyjaśnienie pozostaje wstępne do czasu weryfikacji próbki.

Römer powiedział również, że po incydencie Gamdom wyłączył swój serwer, aby chronić informacje użytkowników. Przyznał, że nawet ograniczony wyciek byłby poważny, biorąc pod uwagę to, jak blisko wrażliwych systemów znaleźli się napastnicy.

Założyciel wyjaśnia straty wynoszące około 4,2 mln dolarów

Römer podał też więcej informacji o skutkach finansowych październikowego ataku. Powiedział, że z portfeli Gamdom wypłynęło około 3 mln dolarów, a około kolejnego miliona skradziono za pośrednictwem systemów przechowujących klucze prywatne. Łączne straty wyniosły zatem około 4,2 mln dolarów.

To wyjaśnienie odnosi się do różnicy między jego początkową informacją o nieco ponad 3 mln dolarów a szacunkiem badacza blockchain vxdb, który wskazał około 4,2 mln dolarów. Obie kwoty pojawiały się we wcześniejszych doniesieniach o włamaniu. 

Römer stwierdził, że wiedza, którą zdawali się dysponować szantażyści, sugerowała, iż prawdopodobnie odpowiadali oni za pierwotny atak. Jest to jego ocena, a nie niezależnie potwierdzone ustalenie sprawców.

Twierdzenia dotyczące danych nadal są weryfikowane

Założyciel odrzucił jako niepoparte dowodami zarzuty WhiteArmor dotyczące gier Gamdom o weryfikowalnej uczciwości i zadeklarował gotowość do ich omówienia.

Określił twierdzenie o kradzieży bazy jako próbę wykorzystania potencjalnie niewielkiego zbioru kont do wymuszenia dodatkowej zapłaty. Römer zapowiedział kolejną aktualizację, pozostawiając nierozstrzygnięte kwestie autentyczności i skali ewentualnego wycieku danych kont.