热钱包失窃 300 万后，Gamdom 再遭 1500 万美元比特币勒索

据 Woofun AI 消息，加密赌场 在热钱包安全漏洞尚未修复之际，突遭网络敲诈组织 发起的巨额数据勒索，被索要 1500 万美元比特币赎金。

这一危机叠加事件发生在该平台承认损失超过 300 万美元不到两周后，攻击者声称已窃取海量用户隐私，而 Gamdom 官方则对泄露数据的真实性与规模提出强烈质疑，导致数百万账户的安全状况陷入高度不确定性。

值得注意的是，此次勒索并非孤立事件，而是紧随此前针对运营钱包的直接盗窃，显示出攻击者正利用平台防御薄弱环节进行多重打击，试图通过数据威胁获取远超直接盗窃的收益。

这种从资金窃取向数据勒索延伸的攻击模式，正在成为加密行业安全危机的新特征，迫使平台在应对即时资金损失的同时，还需处理潜在的大规模隐私泄露风险。更关键的变量在于，攻击者是否真的掌握了足以造成系统性破坏的数据集，这直接关系到 Gamdom 的品牌信誉与用户信任体系的存续。

从结构上看，此次事件暴露了加密赌场所特有的双重风险敞口：既面临传统意义上的资金被盗，又承受着因用户数据集中存储而引发的勒索威胁，两者相互交织，使得安全防御变得极为复杂。

Whitearmor 在其敲诈网站上详细列出了针对 Gamdom 的指控，声称其数据库中包含 15,420,003 个客户账户，并要求获得 1500 万美元的比特币以确保这些数据不被公开。该组织进一步宣称，每个账户均包含 146 个数据字段，并上传了一个大小约为 437 千字节的 JSON 样本作为证据，其中包含大约 100 条记录。据称，攻击者利用了一个陈旧的内部机器账户，该账户的密码从未更换，因此在创建很久之后仍保留着管理权限，从而得以访问核心数据库。媒体 Gambling Lore 报道称，一名自称 的黑客声称在 10 月 13 日提取了这些记录，而这正是 Gamdom 钱包遭遇攻击的日期。该媒体核实了一名长期用户的记录，其中包含登录时间戳、IP 地址以及投注信息，证实了部分数据的真实性。

然而，这一有限的验证并不能证明确实有 1540 万个账户遭到了入侵，Gamdom 方面对此表示怀疑，认为攻击者可能夸大了泄露范围以施压。Woofun AI 整理数据显示，尽管样本数据存在，但缺乏独立第三方对完整数据库规模的验证，使得 1500 万美元赎金要求的合理性存疑。

此外，攻击者声称那些遭入侵的账户所带来的总利润价值超过 10 亿美元，但未说明其计算依据，进一步加剧了信息的不对称性。对于用户而言，除了加密货币被盗之外，另一个亟待解答的问题是他们的赌博历史和个人信息是否最终会流入网络，这取决于 Gamdom 能否有效遏制此次数据泄露的蔓延。

回顾前情，10 月 13 日，Gamdom 遭受了一次针对其运营用加密货币钱包的直接攻击。当时，Gamdom 的创始人 承认损失超过了 300 万美元，而区块链研究专家 则估计有大约 420 万美元通过多个网络被窃走。该平台暂时停止了运营，直到 10 月 16 日才重新开放，并向客户保证他们的资产依然安全。Römer 最初否认存在大规模数据被窃取的情况，称攻击者仅获取了数百个账户的信息，包括用户名、电子邮件地址等基础数据。

然而，后续声明则承认用户名、电子邮件地址以及投注记录可能已被泄露，但同时表示身份验证文件并未受到影响。从时间线来看，10 月 13 日的钱包攻击与随后的数据勒索之间存在紧密关联，攻击者可能在窃取资金的同时，也渗透了内部系统以获取用户数据。