勒索软件比特币：一家加密赌场遭遇1500万美元的勒索

Gamdom遭遇双重打击。 在奥斯卡·王尔德的作品中，布拉克内尔夫人认为失去一个亲人是个不幸，但失去两个则像是疏忽。该加密赌场在10月13日失去了其热钱包，现在正被一个勒索软件团伙盯上。

这个名为WhiteArmor的团伙声称拥有1540万个账户，并要求1500万美元的比特币。Gamdom对泄露的规模表示质疑，而这一行业并未忘记Stake的4100万美元被盗事件。
本文的关键点：

• Gamdom遭遇了一次毁灭性的攻击，在10月13日失去了其热钱包，并面临WhiteArmor团伙的勒索要求。
• WhiteArmor要求1500万美元的比特币，声称有1540万个账户的访问权限，但泄露的规模仍然存在争议。

Gamdom成为勒索软件WhiteArmor的目标

公告于2026年10月26日在WhiteArmor的泄露网站上发布。这是勒索软件团伙展示其受害者以施加压力的平台。

黑客声称拥有15420003个账户，分布在146列数据中。他们还将Gamdom的“累计利润价值”估算为超过10亿美元，但从未解释这一计算。

要求仅用一句话概括：1500万美元的BTC。支付指令将“直接通过电子邮件”发送，公告由ransomware.live存档。公告下方有一个大约两周的倒计时，直到数据发布。
WhiteArmor在其泄露网站上针对Gamdom的公告，带有数据发布前的倒计时（来源：ransomware.live）

WhiteArmor表示是通过一个拥有管理员权限的机器账户进入的。这个账户多年前创建，但从未有人更新其凭证。

作为证据，该团伙发布了100个账户的样本。转发公告的X账户Dark Web Informer指出，尚未有人验证该文件。

这一模式是双重勒索。黑客盗取数据，加密系统，然后收取两次费用：一次是为了恢复访问，另一次是为了不发布数据。

WhiteArmor在不到一周前出现。根据追踪者的说法，其首次要求的时间为10月21日至23日，该团伙已经将Whirlpool或J.B. Hunt列为其受害者。ransomware.live网站本身建议在未验证之前“谨慎对待”其公告。

Gamdom在10月13日的黑客攻击后仍感震惊

时机恰到好处。10月13日大约15:50 UTC，Gamdom的热钱包开始被清空。这些是始终连接的电子钱包，用于支付玩家的日常提款。

该网站在晚上切断了访问。第二天，该平台提到硬盘故障和“在其一个自动化服务器上的未经授权连接”。

其创始人Felix Romer将损失估算为“略高于300万美元”。链上调查员vxdb统计了420万美元的资金流出，涉及八个网络，其中220万美元在以太坊兼容链上，近100万美元在Solana上。

Gamdom于10月16日重新开放，并推出一系列奖金以吸引玩家回归。未发布任何储备证明。

目前没有任何证据将这两起事件正式联系在一起。WhiteArmor在其公告中确实提到了10月的黑客事件，但其描述的入侵方式与Gamdom所提到的并不一致。

Gamdom的数据泄露与玩家处于第一线

Felix Romer并未完全否认。根据crypto.news的报道，创始人提到“几百个账户”被查看，而不是整个数据库。他还声称在10月13日的攻击后关闭了服务器。

几百个与1540万个之间的差距很大。勒索软件团伙往往会夸大他们的战利品，尤其是在他们刚开始并试图建立名声时。

但即使是部分的加密玩家数据库也是一个现成的网络钓鱼目标列表。它显示了谁在玩，因此也显示了谁持有加密货币。

如果您有Gamdom账户，请更改您的密码并启用双重身份验证。并且要小心任何声称以赌场名义提供退款或补偿奖金的电子邮件。

Gamdom是一个月内第二个遭受攻击的加密赌场，此前Duelbits在9月底被盗走约700万美元。在勒索方面，比特币仍然是黑客的默认货币，以至于一些企业自2017年起就开始“以防万一”储存比特币。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。