پلتفرم قمار رمزارزی Gamdom هدف یک گروه باج‌گیری سایبری به نام WhiteArmor قرار گرفته است. این گروه ادعا می‌کند که به بیش از ۱۵.۴ میلیون حساب کاربری دسترسی پیدا کرده و برای حل و فصل این رخنه امنیتی، خواستار ۱۵ میلیون دلار بیت کوین شده است.
بر اساس پستی که در تاریخ ۲۶ اکتبر توسط حساب کاربری ناظر امنیت سایبری Dark Web Informer به اشتراک گذاشته شد، گروه WhiteArmor ادعا می‌کند که کل پایگاه داده کاربران Gamdom را در اختیار دارد. این پایگاه داده شامل ۱۵,۴۲۰,۰۰۳ حساب و ۱۴۶ ستون اطلاعاتی مختلف است.
این گروه برای اثبات ادعای خود، نمونه‌ای حاوی اطلاعات ۱۰۰ حساب را منتشر کرده و این کازینوی آنلاین را با یک درخواست باج چند میلیون دلاری تهدید کرده است.
این ادعاها در حالی مطرح می‌شود که این پلتفرم در اوایل ماه جاری نیز در پی هک کیف پول گرم خود، متحمل ضرری بین ۳ تا ۴.۲ میلیون دلار شده بود.
جزئیات ادعای WhiteArmor
در پیامی که در تاریخ ۲۶ اکتبر در وب‌سایت این گروه منتشر شد، WhiteArmor ادعا کرد که از طریق یک حساب کاربری ماشینی داخلی قدیمی که برای سال‌ها امتیازات مدیریتی خود را حفظ کرده بود، به سیستم‌های Gamdom نفوذ کرده است.
این گروه هویت این حساب را متعلق به Metawin معرفی کرد و مدعی شد که اعتبارنامه‌های آن هرگز تغییر نکرده و همچنان امکان دسترسی به پنل‌های کنترل داخلی و انبارهای داده حساس را فراهم می‌کرده است. به گفته هکرها، این حساب سال‌ها پیش صادر شده اما همچنان فعال باقی مانده بود و به مهاجمان اجازه می‌داد در سیستم‌هایی که معمولاً به مدیران محدود می‌شوند، حرکت کنند.
مهاجمان همچنین ادعا کردند که مجموع سود مرتبط با حساب‌های هک شده از ۱ میلیارد دلار فراتر می‌رود، بدون اینکه نحوه محاسبه این رقم یا دوره زمانی آن را توضیح دهند. این گروه برای اثبات ادعای خود، یک فایل JSON قابل دانلود با حجم تقریبی ۴۳۷ کیلوبایت را منتشر کرد که گفته می‌شود حاوی اطلاعات ۱۰۰ حساب Gamdom است.
واکنش بنیان‌گذار Gamdom
در مقابل، فلیکس رومر (Felix Romer)، بنیان‌گذار Gamdom، وسعت این نفوذ را رد کرده و تأکید دارد که مهاجمان کل پایگاه داده پلتفرم را استخراج نکرده‌اند.
به گفته رومر، این حادثه شامل دسترسی محدودی بوده که تنها چند صد حساب را تحت تأثیر قرار داده است. او افزود که شرکت پس از حمله قبلی، سرورها را برای محافظت از اطلاعات مشتریان خاموش کرده بود.
حمله دوم پس از هک کیف پول گرم
این ادعای نفوذ به پایگاه داده، به دنبال حادثه ۱۳ اکتبر مربوط به کیف پول گرم (Hot Wallet) رمزارزی Gamdom رخ می‌دهد که منجر به از دست رفتن چندین میلیون دلار دارایی دیجیتال شد.
پس از آن حادثه، فلیکس رومر ضرر اولیه را بیش از ۳ میلیون دلار اعلام کرد، در حالی که تحلیلگران بلاکچین ارزش وجوه سرقت شده را نزدیک به ۴.۲ میلیون دلار تخمین زدند.
حادثه قبلی توجه زک‌ایکس‌بی‌تی (ZachXBT)، کارآگاه مشهور بلاکچین را به خود جلب کرد. او بعداً وجوه مرتبط با این حمله را حین بررسی فعالیت‌های مشکوک پولشویی رمزارزی شناسایی کرد. تحقیقات او در ۲۰ اکتبر، دارایی‌های سرقت شده را به FreedomXMR، یک سرویس صرافی رمزارزی در Hyperliquid Core، مرتبط دانست و نشان داد که بیش از ۸۷ درصد از وجوه ورودی این سرویس با فعالیت‌های غیرقانونی مرتبط بوده است.
WhiteArmor: یک گروه باج‌گیر نوظهور
WhiteArmor یک گروه باج‌گیری سایبری نسبتاً جدید است که از اکتبر ۲۰۲۳ در پلتفرم‌های نظارت بر امنیت سایبری ظاهر شده است. این گروه خود را به عنوان یک گروه سرقت داده معرفی کرده و طبق گزارش‌ها در حال جذب هکرها و متخصصان امنیتی از طریق یک برنامه همکاری است. در این برنامه، مهاجمان شرکت‌کننده ۹۵ درصد از پرداخت‌های باج موفق را برای خود نگه می‌دارند و ۵ درصد باقی‌مانده به گروه می‌رسد.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
