Fundador da Gamdom contesta alegação da WhiteArmor sobre roubo de toda a base de usuários

O fundador da Gamdom, Felix Römer, contestou a alegação da WhiteArmor de ter roubado toda a base de dados de usuários do cassino cripto, afirmando que a empresa não encontrou evidências de uma extração desse tipo durante a investigação.

A WhiteArmor incluiu a Gamdom em seu site de vazamentos em 26 de outubro e exigiu US$ 15 milhões em bitcoin. O grupo afirma possuir aproximadamente 15,4 milhões de registros de contas com 146 campos de dados e publicou uma amostra de 100 contas como suposta prova. A amostra não foi autenticada de forma independente. 

Römer afirmou que o número de contas alegado não correspondia aos números reais de usuários da Gamdom. No entanto, não descartou uma exposição de dados menor e disse que a empresa verificaria se os registros da amostra eram autênticos.

Investigação identificou solicitações fraudulentas de saque

Na resposta fornecida, Römer afirmou que os investigadores descobriram que os atacantes haviam inserido solicitações de saque na base de dados da Gamdom para acionar pagamentos a partir de várias contas. Segundo ele, a empresa corrigiu essa vulnerabilidade após o ataque.

Sua hipótese atual é que os atacantes podem ter informações relacionadas a algumas centenas de contas usadas para testar saques durante o roubo anterior, em vez de uma base completa de clientes. Essa explicação permanece provisória até a verificação da amostra.

Römer também afirmou que a Gamdom desligou seu servidor após o incidente para proteger as informações dos usuários. Ele reconheceu que mesmo uma exposição limitada seria grave, considerando o quanto os atacantes se aproximaram de sistemas sensíveis.

Fundador esclarece perdas de aproximadamente US$ 4,2 milhões

Römer também detalhou o impacto financeiro do ataque de outubro. Segundo ele, aproximadamente US$ 3 milhões saíram das carteiras da Gamdom, enquanto cerca de mais US$ 1 milhão foi roubado por meio de sistemas que armazenavam chaves privadas, elevando as perdas totais a aproximadamente US$ 4,2 milhões.

Essa explicação esclarece a diferença entre sua divulgação inicial de pouco mais de US$ 3 milhões e a estimativa de aproximadamente US$ 4,2 milhões do investigador de blockchain vxdb. Os dois valores haviam aparecido em reportagens anteriores sobre a invasão. 

Römer afirmou que o conhecimento aparente dos extorsionários sugeria que eles provavelmente eram responsáveis pelo ataque original. Trata-se de sua avaliação, e não de uma atribuição estabelecida de forma independente.

Alegações sobre os dados continuam sob análise

O fundador rejeitou por falta de evidências as acusações da WhiteArmor sobre os jogos de justiça comprovável da Gamdom e afirmou estar disposto a discuti-las.

Ele descreveu a alegação sobre a base de dados como uma tentativa de usar um conjunto potencialmente pequeno de contas para exigir um pagamento adicional. Römer prometeu uma nova atualização, deixando sem resolução a autenticidade e a extensão de uma eventual exposição de dados de contas.