Gamdom: Hot-Wallet-Angriff

Am 13. Oktober 2026 verlor Gamdom, eine Krypto-Glücksspielplattform, Gelder aus seinen Hot Wallets über mehrere Blockchains hinweg, nachdem ein Eindringling Zugriff auf die Infrastruktur erlangt hatte — On-Chain-Analysten schätzten den Abfluss auf etwa 4,2 Millionen US-Dollar, deutlich über der unternehmenseigenen Angabe von „etwas mehr als 3 Millionen US-Dollar".

Was geschah

Gamdom betreibt verwahrte Hot Wallets, um Einzahlungen und Auszahlungen von Spielern in Krypto abzuwickeln. Nach Angaben der Plattform untersuchten Mitarbeiter einen vermuteten Festplattenausfall auf einem Server, als sie eine unbefugte Verbindung auf einem ihrer Automatisierungsserver entdeckten. Was auch immer dieser Zugriff erreichte, es endete damit, dass Gamdoms Hot-Wallet-System an von Angreifern kontrollierte Adressen auszahlte.

Zwischen etwa 15:50 und 16:50 UTC am 13. Oktober tätigte jede Hot Wallet eine große Überweisung an eine einzige Empfänger-Wallet auf demselben Netzwerk. Die Abflüsse umfassten Ethereum, Solana, BNB Chain, Tron und das XRP Ledger, wobei der On-Chain-Ermittler vxdb auch Bewegungen über Polygon, Arbitrum, Optimism und Bitcoin nachverfolgte. vxdb bezifferte die Gesamtsumme auf etwa 4,208 Millionen US-Dollar: rund 2,2 Millionen über die EVM-Chains, etwa 965.000 auf Solana, 668.000 in Bitcoin und 375.000 auf Tron. Auf Ethereum wurden rund 1,2 Millionen US-Dollar binnen Minuten über dezentrale Börsen von USDT und USDC in DAI umgewandelt — ein typischer Schritt, um einfrierbare Stablecoins loszuwerden. Gamdoms öffentlich verfolgte Guthaben fielen von etwa 10,5 Millionen US-Dollar am 12. Oktober auf rund 76.000 US-Dollar einen Tag später. Das Unternehmen erklärte, es habe weitere Abflüsse gestoppt und die Seite offline genommen, und beteuerte auf X: „Die Gelder der Nutzer sind sicher."

Folgen

Gamdom-Gründer Felix Roemer bestätigte, die Plattform habe „einen Angriff auf unser Hot-Wallet-System bemerkt", und setzte den Betrieb während der Untersuchung aus. Das Unternehmen hat nicht mitgeteilt, was der kompromittierte Automatisierungsserver tat, ob Spielerdaten offengelegt wurden oder wie genau der Eindringling die Signaturbefugnis über die Wallets erlangte. Die Diskrepanz zwischen Gamdoms Schätzung von ~3 Millionen und vxdbs On-Chain-Zahl von ~4,2 Millionen blieb zum Zeitpunkt der Abfassung ungeklärt; wiederbeschaffte oder umgeleitete Gelder könnten einen Teil davon erklären. Kein Angreifer war identifiziert und keine Gelder waren öffentlich wiederbeschafft worden, obwohl Arkham Intelligence Wallets überwachte, die vermutlich den Angreifern gehören.

Warum es wichtig ist

Gamdom ist das jüngste Krypto-Casino, das verwahrte Gelder durch einen Infrastruktur-Einbruch statt durch einen Smart-Contract-Fehler verliert. Das Muster — ein Server- oder Schlüssel-Einbruch, der einem Angreifer erlaubt, Hot Wallets über viele Chains gleichzeitig zu leeren und dann über DEX-Tausche in DAI und Bridges zu waschen — gleicht dem Duelbits-Hot-Wallet-Abfluss wenige Wochen zuvor, bei dem rund 7 Millionen US-Dollar aus den Wallets einer Glücksspielplattform über fünf Chains bei einer mutmaßlichen Private-Key-Kompromittierung abflossen. Es erinnert auch an den weit größeren Bitget-Backend-Einbruch, bei dem Angreifer Auszahlungen aus der Infrastruktur einer Verwahrplattform fälschten. Wie bei Liquid Network lautet die Lehre, dass für einen Verwahrbetreiber die Signaturumgebung das Kronjuwel ist: Sobald die Schlüssel sich bewegen, steht kein On-Chain-Vertrag mehr zwischen dem Angreifer und dem Guthaben.