Ransomware bitcoin: kasino crypto diserang dengan tebusan 15 juta dolar

Dua kali kesulitan bagi Gamdom. Di Oscar Wilde, Lady Bracknell berpendapat bahwa kehilangan satu orang tua adalah sebuah malapetaka, tetapi kehilangan keduanya tampak seperti kelalaian. Kasino crypto ini kehilangan hot wallet-nya pada 13 Oktober dan kini menjadi sasaran kelompok ransomware.

Diberi nama WhiteArmor, kelompok ini mengklaim memiliki 15,4 juta akun dan menuntut tebusan sebesar 15 juta dolar dalam bitcoin. Gamdom membantah besarnya kebocoran di sektor yang belum melupakan peretasan Stake senilai 41 juta dolar.
Poin-poin kunci dari artikel ini:

• Gamdom mengalami serangan yang menghancurkan, kehilangan hot wallet-nya pada 13 Oktober, dan menghadapi tuntutan ransomware dari kelompok WhiteArmor.
• WhiteArmor menuntut tebusan sebesar 15 juta dolar dalam bitcoin, mengklaim memiliki akses ke 15,4 juta akun, tetapi besarnya kebocoran tetap diperdebatkan.

Gamdom dalam sorotan ransomware WhiteArmor

Pengumuman ini muncul pada 26 Oktober 2026 di situs kebocoran WhiteArmor. Ini adalah etalase di mana kelompok ransomware memamerkan korban mereka untuk meningkatkan tekanan.

Para peretas mengklaim memiliki 15.420.003 akun yang tersebar di 146 kolom data. Mereka juga memperkirakan nilai keuntungan kumulatif Gamdom lebih dari satu miliar dolar, tanpa pernah menjelaskan perhitungan ini.

Permintaan tersebut hanya terdiri dari satu baris: 15 juta dolar dalam BTC. Instruksi pembayaran akan datang << langsung melalui email >>, jelas pengumuman yang diarsipkan oleh ransomware.live. Sebuah hitungan mundur sekitar dua minggu berjalan di bawah pengumuman sebelum publikasi data. Pengumuman WhiteArmor yang menargetkan Gamdom di situs kebocoran mereka, dengan hitungan mundur sebelum publikasi data (sumber: ransomware.live)

WhiteArmor mengklaim telah masuk melalui akun mesin yang memiliki hak administrator. Akun ini diduga dibuat bertahun-tahun yang lalu tanpa ada yang memperbarui identitasnya.

Sebagai bukti, kelompok ini telah menerbitkan sampel 100 akun. Dark Web Informer, akun X yang menyebarkan pengumuman tersebut, menyatakan bahwa belum ada yang memverifikasi file ini.

Skema ini adalah bentuk pemerasan ganda. Para peretas mencuri data, mengenkripsi sistem, lalu menagih dua kali: untuk mengembalikan akses dan untuk tidak mempublikasikan.

WhiteArmor muncul kurang dari seminggu yang lalu. Tuntutan pertama mereka tercatat antara 21 hingga 23 Oktober menurut pelacak, dan kelompok ini sudah menyebut Whirlpool atau J.B. Hunt di antara korbannya. Situs ransomware.live sendiri merekomendasikan untuk memperlakukan pengumuman mereka << dengan hati-hati >> selama belum diverifikasi.

Gamdom masih terkejut oleh peretasan 13 Oktober

Waktunya sangat tepat. Pada 13 Oktober sekitar pukul 15:50 UTC, hot wallet Gamdom mulai kosong. Ini adalah dompet yang selalu terhubung yang digunakan untuk membayar penarikan rutin pemain.

Situs tersebut memutus akses pada malam harinya. Keesokan harinya, platform tersebut menyebutkan adanya kerusakan disk dan << koneksi tidak sah di salah satu [server] otomatisasi mereka >>.

Pendiri Gamdom, Felix Romer, memperkirakan kerugian sebesar << sedikit lebih dari 3 juta dolar >>. Penyelidik on-chain vxdb mencatat 4,2 juta dolar keluar di delapan jaringan, termasuk 2,2 juta di rantai yang kompatibel dengan Ethereum dan hampir satu juta di Solana.

Gamdom dibuka kembali pada 16 Oktober dengan banyak bonus untuk menarik kembali pemain. Tanpa menerbitkan bukti cadangan apapun.

Tidak ada yang secara resmi menghubungkan kedua kasus ini. WhiteArmor memang menyebut peretasan Oktober dalam pengumumannya, tetapi pintu masuk yang mereka gambarkan tidak sesuai dengan yang disebutkan oleh Gamdom.

Kebocoran data di Gamdom dan pemain di garis depan

Felix Romer tidak sepenuhnya membantah. Menurut crypto.news, pendiri tersebut berbicara tentang << beberapa ratus akun >> yang diakses dan bukan seluruh basis data. Dia juga mengklaim telah memutus server setelah serangan 13 Oktober.

Antara beberapa ratus dan 15,4 juta, ada jarak yang cukup jauh. Kelompok ransomware sering membesar-besarkan trofi mereka, terutama ketika mereka baru memulai dan berusaha untuk membangun nama.

Namun bahkan jika hanya sebagian, basis data pemain crypto adalah daftar target yang siap untuk phishing. Ini menunjukkan siapa yang bermain, dan dengan demikian siapa yang memiliki crypto.

Jika Anda memiliki akun Gamdom, ubah kata sandi Anda dan aktifkan otentikasi dua faktor. Dan waspadai setiap email yang menjanjikan pengembalian dana atau bonus kompensasi atas nama kasino.

Gamdom adalah kasino crypto kedua yang terkena dalam sebulan, setelah Duelbits, yang kehilangan sekitar 7 juta dolar pada akhir September. Dalam hal tebusan, bitcoin tetap menjadi mata uang default para peretas, hingga titik di mana beberapa perusahaan menyimpannya sejak 2017 << untuk berjaga-jaga >>.