1500 万美元 Bitcoin 赎金：Gamdom 数据泄露危机

据 Woofun AI 消息，加密货币赌场 正面临严峻的安全危机，勒索组织 公开要求支付 1500 万美元的 赎金，声称已掌握该平台 1540 多万名用户的核心记录。

这一事件紧随 10 月 13 日该平台热钱包遭受漏洞攻击之后，形成了资金被盗与数据泄露的双重打击。Whitearmor 在 10 月 26 日周一发布的勒索信中强调，若未收到全额赎金，这些敏感信息将被公开，而 Gamdom 管理层对此类大规模数据泄露的说法持保留态度，指出在事件规模上存在显著的技术分歧。

从攻击路径与数据验证的角度来看，此次泄露源于一个长期未被轮换凭证的内部机器账户，该账户自初始设置起便保留管理权限，导致安全防线失守。化名 Veryso 的攻击者透露，数据提取发生在 10 月 13 日，与热钱包被盗时间完全吻合。为了证明其主张，Whitearmor 在其勒索网站上公布了详细的数据结构，声称每个账户包含 146 个信息字段，并上传了一个约 437 千字节的 JSON 样本文件，其中涵盖约 100 条用户记录。据 Gambling Lore 媒体独立核实，样本中的某条旧用户记录确实准确反映了登录时间、IP 地址及投注活动，但这仅能作为局部证据，尚不足以从技术层面证实全部 15,420,003 个账户均落入黑客手中。

值得注意的是，Woofun AI 整理的数据显示，虽然样本验证增加了可信度，但缺乏对整体数据库完整性的第三方审计，使得 1540 万条记录的真实性仍存疑。

此次数据泄露进一步加剧了 Gamdom 在本月初已遭受的财务损失。10 月 13 日，平台链上运营资金被盗，创始人 承认损失超过 300 万美元，而链上分析机构 vxdb 的估算则更为严峻，指出在多个区块链网络上的被盗金额约为 420 万美元。相比之下，Whitearmor 要求的 1500 万美元 Bitcoin 赎金几乎是此次资金被盗金额的五倍。

此外，勒索组织还声称被攻破账户对应的总投注额高达 10 亿美元，但未提供可验证的计算依据。在 10 月 13 日事件发生后，Gamdom 曾短暂停止运营，直至 10 月 16 日恢复服务，并声明客户资金安全存储在冷存储系统中。

然而，管理层在数据泄露问题上的态度前后矛盾：Felix Römer 最初否认大规模泄露，称仅几百条记录受影响；随后虽承认用户名、电子邮件及游戏活动记录可能外泄，但坚称 KYC 相关的身份证明文件未被篡改或提取。

目前，该案仍处于调查阶段，没有任何独立的网络安全机构能够证实 1540 万条记录的完整性，Gamdom 也未公开确认任何与赎金相关的资金转账行为。在完成重启服务后承诺进行的第三方法医审计之前，市场对于此次事件的实际影响范围仍无定论。

这一系列事件暴露了 Web3 游戏平台在内部权限管理与冷热钱包隔离方面的深层漏洞，若无法通过透明审计重建信任，Gamdom 可能面临更严重的用户流失与监管压力。这是继多次交易所黑客事件后，再次凸显中心化运营节点在去中心化金融生态中的脆弱性。