Платформа для крипто-гемблинга Gamdom стала целью кибервымогательской группы WhiteArmor, которая утверждает, что получила доступ к более чем 15,4 млн учетных записей пользователей, и требует 15 млн долларов в биткоинах в обмен на урегулирование предполагаемой утечки.
Краткое содержание
- WhiteArmor утверждает, что получила доступ к более чем 15,4 млн учетных записей пользователей Gamdom через старую внутреннюю машинную учетную запись, которая, по ее словам, сохраняла административные привилегии на протяжении многих лет.
- Кибервымогательская группа требует 15 млн долларов в биткоинах и опубликовала образец, содержащий 100 учетных записей, в качестве доказательства предполагаемого доступа.
- Основатель Gamdom Феликс Ромер оспаривает масштаб предполагаемой утечки, утверждая, что злоумышленники получили доступ лишь к нескольким сотням учетных записей, а не ко всей базе данных.
- Эти обвинения последовали за эксплойтом горячего кошелька 13 октября, который, по сообщениям, обошелся Gamdom в сумму от 3 до 4,2 млн долларов в криптовалюте.
Согласно публикации от 26 октября, распространенной аккаунтом кибербезопасности Dark Web Informer, WhiteArmor утверждает, что владеет всей пользовательской базой данных Gamdom, содержащей 15 420 003 учетные записи, распределенные по 146 столбцам базы данных.
Группа опубликовала образец, содержащий 100 учетных записей, в качестве доказательства предполагаемого доступа, угрожая онлайн-казино многомиллионным требованием выкупа.
Последние обвинения последовали за отдельным взломом криптовалютного кошелька ранее в этом месяце, который, по сообщениям, обошелся Gamdom в сумму от 3 до 4,2 млн долларов.
WhiteArmor утверждает, что получила доступ ко всей пользовательской базе данных Gamdom
В сообщении, опубликованном на ее сайте утечек 26 октября, WhiteArmor заявила, что получила доступ к системам Gamdom через старую внутреннюю машинную учетную запись, которая сохраняла административные привилегии на протяжении многих лет.
Требование выкупа WhiteArmor. Источник: X/DarkWebInformer
Группа идентифицировала учетную запись как принадлежащую Metawin, утверждая, что ее учетные данные никогда не менялись и что она по-прежнему предоставляла доступ к внутренним панелям управления и хранилищам конфиденциальных данных.
Согласно сообщению, учетная запись была выдана несколько лет назад, но оставалась активной, что позволяло злоумышленникам перемещаться по системам, которые обычно должны быть ограничены для администраторов.
WhiteArmor утверждает, что база данных содержит более 15,42 млн учетных записей и 146 столбцов информации, хотя она не предоставила полную публичную разбивку предположительно полученных полей данных.
Злоумышленники также заявили, что совокупная стоимость прибыли, связанной с этими учетными записями, превышает 1 млрд долларов, не объяснив, как была рассчитана эта цифра и за какой период она охватывает.
В качестве доказательства группа опубликовала загружаемый JSON-файл, помеченный как содержащий 100 учетных записей Gamdom, при этом образец указан размером примерно 437 КБ.
В сообщении требуется 15 млн долларов в биткоинах и указывается, что инструкции по оплате будут направлены компании напрямую по электронной почте.
Основатель Gamdom Феликс Ромер оспаривает масштаб предполагаемого взлома, утверждая, что злоумышленники не извлекли полную базу данных платформы.
Согласно рассказу Ромера, инцидент был связан с ограниченным доступом, затронувшим несколько сотен аккаунтов, в то время как компания отключила серверы после более ранней атаки для защиты информации клиентов.
WhiteArmor появляется как новая группа кибервымогательства
WhiteArmor — относительно новая операция кибервымогательства, которая начала появляться на платформах мониторинга кибербезопасности в октябре 2026 года.
Записи данных угроз от HackerFeeds показывают, что группа впервые появилась в её отслеживаемых списках жертв 21 октября, всего за пять дней до публикации требования выкупа Gamdom.
Операция представляется как группа по краже данных и, по сообщениям, вербует хакеров и специалистов по безопасности через партнёрскую программу.
Её рекламируемая схема позволяет участвующим атакующим сохранять 95% успешных выплат выкупа, оставляя оставшиеся 5% группе.
WhiteArmor взяла на себя ответственность за взломы, затрагивающие несколько других компаний, включая Whirlpool, J.B. Hunt и LoveSac, хотя эти записи не подтверждают, что предполагаемые вторжения были успешными.
Gamdom ранее потеряла миллионы в результате взлома криптокошелька
Предполагаемая компрометация базы данных последовала за инцидентом 13 октября, связанным с горячим криптовалютным кошельком Gamdom, который привёл к потере нескольких миллионов долларов в цифровых активах.
После инцидента основатель Феликс Ромер, по сообщениям, оценил первоначальные потери более чем в 3 миллиона долларов, в то время как аналитики блокчейна оценили украденные средства примерно в 4,2 миллиона долларов.
Горячие кошельки подключены к интернету для обработки транзакций, что делает их полезными для выводов средств и других рутинных операций, но подвергает их иным рискам безопасности, чем офлайн-хранение.
Более ранний инцидент привлёк внимание исследователя блокчейна ZachXBT, который впоследствии идентифицировал средства, связанные с эксплойтом Gamdom, при изучении предполагаемой деятельности по отмыванию криптовалюты.
Как ранее сообщал crypto.news, расследование от 20 октября связало украденные активы с FreedomXMR, сервисом обмена криптовалют, работающим на Hyperliquid Core.
ZachXBT обнаружил, что более 87% входящих средств сервиса были связаны с предполагаемой незаконной деятельностью, включая выплаты выкупа, эксплойты, вредоносное ПО и атаки социальной инженерии.
Его расследование проследило более 20 миллионов долларов в транзакциях, связанных с выявленными инцидентами, включая эксплойт Gamdom и атаки, затрагивающие DCENT Wallet, Fetch.ai и Axelar.
Исследователь изучил исторические входящие переводы, превышающие 10 000 долларов, и выявил более 3 000 депозитов на биржах, связанных с операциями сервиса.
