Ransomware bitcoin: un casinò crypto colpito da un riscatto di 15 milioni di dollari

Doppia pena per Gamdom. Presso Oscar Wilde, Lady Bracknell ritiene che perdere un genitore sia una sfortuna, ma perdere entrambi somiglia a negligenza. Il casinò crypto ha perso i suoi hot wallet il 13 ottobre ed è ora nel mirino di un gruppo di ransomware.

Chiamato WhiteArmor, afferma di detenere 15,4 milioni di conti e richiede 15 milioni di dollari in bitcoin. Gamdom contesta l'entità della fuga in un settore che non ha dimenticato il colpo di Stake da 41 milioni di dollari.
I punti chiave di questo articolo:

• Gamdom ha subito un attacco devastante, perdendo i suoi hot wallet il 13 ottobre, e affronta le rivendicazioni di ransomware da parte del gruppo WhiteArmor.
• WhiteArmor richiede un riscatto di 15 milioni di dollari in bitcoin, affermando di avere accesso a 15,4 milioni di conti, ma l'entità della fuga rimane contestata.

Gamdom nel mirino del ransomware WhiteArmor

L'annuncio è stato pubblicato il 26 ottobre 2026 sul sito di fuga di WhiteArmor. È la vetrina dove i gruppi di ransomware espongono le loro vittime per aumentare la pressione.

I pirati affermano di detenere 15 420 003 conti distribuiti su 146 colonne di dati. Valutano anche la << valore di profitto cumulato >> di Gamdom a oltre un miliardo di dollari, senza mai spiegare questo calcolo.

La richiesta è contenuta in una riga: 15 milioni di dollari in BTC. Le istruzioni di pagamento arriveranno << direttamente via e-mail >>, precisa l'annuncio archiviato da ransomware.live. Un conto alla rovescia di circa due settimane scorre sotto l'annuncio prima della pubblicazione dei dati. L'annuncio di WhiteArmor che mira a Gamdom sul suo sito di fuga, con il conto alla rovescia prima della pubblicazione dei dati (fonte: ransomware.live)

WhiteArmor afferma di essere entrato tramite un conto macchina dotato di diritti di amministratore. Questo conto sarebbe stato creato anni fa senza che nessuno rinnovasse mai le sue credenziali.

Come prova, il gruppo ha pubblicato un campione di 100 conti. Dark Web Informer, il conto X che ha rilanciato l'annuncio, precisa che nessuno ha ancora verificato questo file.

Lo schema è quello della doppia estorsione. I pirati rubano i dati, crittografano i sistemi, poi fatturano due volte: per ripristinare l'accesso e per non pubblicare.

WhiteArmor è apparso meno di una settimana fa. Le sue prime rivendicazioni risalgono al 21-23 ottobre secondo i tracker, e il gruppo cita già Whirlpool o J.B. Hunt tra le sue vittime. Il sito ransomware.live raccomanda di trattare le sue comunicazioni << con cautela >> finché non sono verificate.

Gamdom ancora colpito dall'hack del 13 ottobre

Il tempismo è pungente. Il 13 ottobre verso le 15:50 UTC, gli hot wallet di Gamdom hanno iniziato a svuotarsi. Si tratta dei portafogli connessi in modo permanente che servono a pagare i prelievi correnti dei giocatori.

Il sito ha interrotto l'accesso nella serata. Il giorno dopo, la piattaforma parlava di un guasto del disco e di una << connessione non autorizzata su uno dei [suoi] server di automazione >>.

Il suo fondatore Felix Romer ha stimato la perdita a << poco più di 3 milioni di dollari >>. L'investigatore on-chain vxdb ha contato 4,2 milioni di dollari usciti su otto reti, di cui 2,2 milioni sulle catene compatibili con Ethereum e quasi un milione su Solana.

Gamdom ha riaperto il 16 ottobre con una pioggia di bonus per far tornare i giocatori. Senza pubblicare la minima prova di riserve.

Niente collega ufficialmente i due casi. WhiteArmor cita effettivamente l'hack di ottobre nel suo annuncio, ma la porta d'ingresso che descrive non corrisponde a quella menzionata da Gamdom.

Fuga di dati presso Gamdom e giocatori in prima linea

Felix Romer non nega tutto. Secondo crypto.news, il fondatore parla di << alcune centinaia di conti >> consultati e non dell'intera base. Afferma anche di aver spento i server dopo l'attacco del 13 ottobre.

Tra alcune centinaia e 15,4 milioni, c'è un margine. I gruppi di ransomware gonfiano volentieri i loro trofei, soprattutto quando iniziano e cercano di farsi un nome.

Ma anche parziale, una base di giocatori crypto è una lista di obiettivi pronta per il phishing. Indica chi gioca, e quindi chi detiene criptovalute.

Se hai un conto Gamdom, cambia la tua password e attiva la doppia autenticazione. E fai attenzione a qualsiasi e-mail che promette un rimborso o un bonus di compensazione a nome del casinò.

Gamdom è il secondo casinò crypto colpito in un mese, dopo Duelbits, svuotato di circa 7 milioni di dollari a fine settembre. Per quanto riguarda il riscatto, il bitcoin rimane la valuta predefinita dei pirati, tanto che alcune aziende lo conservavano già dal 2017 << nel caso in cui >>.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.