Kryptokasino Gamdom menetti yli kolme miljoonaa dollaria, kun hyökkääjä pääsi käsiksi sen kryptovaluuttojen kuumalompakkojärjestelmään 13. lokakuuta. Yhtiö sulki palvelunsa tutkinnan ajaksi. Se ilmoitti palanneensa verkkoon perjantaina 16. lokakuuta, mutta hyökkäyksen tarkkaa toteutustapaa ei ole vielä julkistettu.
Gamdomin perustaja Felix Romer vahvisti 14. lokakuuta, että yhtiön kuumalompakkoihin kohdistunut hyökkäys aiheutti hieman yli kolmen miljoonan dollarin menetyksen. Hänen mukaansa yhtiö pysäytti varojen siirrot hyökkäyksen havaittuaan ja siirsi jäljelle jääneitä varoja kylmäsäilytykseen.
Tapaus alkoi yhtiön kuvauksen mukaan palvelimen mahdollisen levyvirheen selvittelyllä. Tarkastuksen aikana havaittiin luvaton yhteys yhteen automaatiopalvelimeen. Gamdom ei ole kertonut, miten ulkopuolinen pääsi järjestelmään tai kuinka laajalle pääsyoikeudet ulottuivat.
Ulkopuolisen lohkoketjuanalyytikon, nimimerkkiä vxdb käyttävän tutkijan, arvio on yhtiön ilmoittamaa summaa suurempi. Hänen laskelmansa mukaan hyökkäyksen yhteydessä siirrettyjen varojen arvo oli noin 4,2 miljoonaa dollaria. Arvio perustuu useiden lohkoketjujen siirtoihin, eikä sitä ole vahvistettu Gamdomin omassa erittelyssä.
Tutkijan mukaan varoja katosi muun muassa Ethereumin, Solanan, Bitcoinin ja TRONin verkoissa sekä useissa muissa EVM-yhteensopivissa verkoissa. Eri ketjuissa tehdyt siirrot vaikeuttavat tappion laskemista, sillä sama omaisuuserä voi liikkua verkosta toiseen. Siksi yhtiön ilmoittamaa summaa ja ulkopuolista arviota ei pidä esittää samana vahvistettuna vahinkolukuna.
Gamdom kertoi 14. lokakuuta asiakkaidensa varojen olevan turvassa. Seuraavassa päivityksessä yhtiö ilmoitti hyvittäneensä käyttökatkon aikana omissa peleissään asetettuja vetoja kaksinkertaisesti ja kirjanneensa katkosta huolimatta tehdyt talletukset tileille. Riippumatonta täydellistä selvitystä asiakasvarojen tilanteesta ei ole julkaistu.
Lue lisää: Curaçaon rahapeliviranomaisen lisenssiportaali suljettiin tietomurron jälkeen
Kuumalompakko tarkoittaa verkkoon yhdistettyä kryptolompakkoa, jota voidaan käyttää esimerkiksi pelaajien talletusten ja kotiutusten käsittelyyn. Sen etu on nopeus, mutta verkkoon kytketty järjestelmä on myös mahdollinen hyökkäyskohde. Kylmälompakossa taas säilytetään varoja ympäristössä, jota ei pidetä jatkuvasti verkkoyhteydessä.
Tietomurto ei ole vain kryptovaluuttojen kurssiliikkeisiin liittyvä riski. Kasinolla pelaavan näkökulmasta ongelma voi ilmetä käytännössä niin, että palvelu pysähtyy eikä kotiutuksia voida käsitellä normaalisti. Nettikasinon kotiutuksia koskevien ehtojen ohella pelaajan on syytä selvittää, miten palvelu kertoo teknisistä häiriöistä ja mitä se lupaa varojen erilläänpidosta.
Lue lisää: Nettipokerin apuohjelman päivityksiin kohdistui tietoturvahyökkäys
Gamdom toimii oman ilmoituksensa mukaan Costa Ricaan rekisteröidyn Moon Revolution Limitadan kautta ja käyttää Anjouanin myöntämää pelilisenssiä. Se ei automaattisesti anna yhtiölle oikeutta markkinoida rahapelejä Suomessa. Suomen rahapelilisenssien ja ulkomaisten lupien oikeusvaikutukset on erotettava toisistaan.
Palvelu on sittemmin palannut verkkoon, mutta lokakuun hyökkäyksen perusteellinen selvitys on edelleen avoin. Julkisuudessa ei ole vahvistettua tietoa varastettujen varojen palautumisesta. Tärkeimmät vastaamattomat kysymykset koskevat hyökkääjän pääsyreittiä, vahingon lopullista määrää ja asiakkaiden varojen suojaamisesta esitettävää näyttöä.