Gamdom приостановила работу после кражи $3 млн из горячих кошельков

Криптоказино Gamdom приостановило работу 13 октября 2026 года после нарушения безопасности, которое, по словам основателя Felix Romer, обошлось оператору чуть более чем в $3 млн. Украденные активы находились в горячих кошельках, где хранятся криптовалюты для повседневных транзакций, включая вывод средств игроками.

В заявлении, опубликованном 14 октября в X, Romer подтвердил потерю и сообщил, что оставшиеся средства из горячих кошельков перевели в холодное хранилище. Холодные кошельки хранят ключи подписи вне сети, снижая их уязвимость перед скомпрометированными онлайн-системами.

Gamdom заявило, что обнаружило несанкционированное подключение при проверке возможной неисправности серверного диска. После этого компания в качестве меры предосторожности отключила свои системы от сети и сообщила, что средства пользователей находятся в безопасности, согласно изложению объявления изданием FairGambling. 

Переводы прошли через пять блокчейн-сетей

FairGambling сообщило, что 13 октября связанные с Gamdom кошельки отправили более $2,3 млн на пять адресов получателей в Ethereum, Solana, BNB Chain, Tron и XRP Ledger примерно за час. Как минимум четыре адреса получателей ранее не имели истории транзакций.

Издание отследило около $1,2 млн из трех Ethereum-кошельков Gamdom до одного адреса, который в течение нескольких минут начал обменивать USDT и USDC на DAI. 

По данным FairGambling, в результате конвертации эти активы вывели из стейблкоинов с функциями заморозки, контролируемыми эмитентами. Это наблюдение касается механизмов заморозки активов и не позволяет установить, удастся ли в конечном итоге вернуть украденные средства.

Первоначальная сумма транзакций в $2,3 млн и размер потерь, позднее озвученный Romer, относятся к разным этапам освещения событий. Поэтому более раннюю сумму, зафиксированную в блокчейне, не следует представлять как окончательную оценку оператора.

14 октября Romer сообщил, что Gamdom рассчитывает возобновить работу в течение пары часов. Это была оценка срока восстановления, а не подтверждение того, что сервис уже восстановлен.