Gamdom: ataque a las billeteras calientes

El 13 de octubre de 2026, Gamdom, una plataforma de apuestas cripto, perdió fondos de sus billeteras calientes en varias cadenas de bloques después de que un intruso accediera a su infraestructura, y los analistas on-chain estimaron el drenaje en aproximadamente 4,2 millones de dólares, muy por encima de la cifra de la propia empresa de "algo más de 3 millones de dólares".

Qué ocurrió

Gamdom opera billeteras calientes custodiadas para liquidar los depósitos y retiros de los jugadores en cripto. Según la plataforma, el personal investigaba un presunto fallo de disco en un servidor cuando descubrió una conexión no autorizada en uno de sus servidores de automatización. Fuera lo que fuera que ese acceso alcanzó, terminó con el sistema de billeteras calientes de Gamdom pagando a direcciones controladas por los atacantes.

Entre aproximadamente las 15:50 y las 16:50 UTC del 13 de octubre, cada billetera caliente realizó una gran transferencia a una única billetera receptora en la misma red. Las salidas abarcaron Ethereum, Solana, BNB Chain, Tron y el XRP Ledger, y el investigador on-chain vxdb también rastreó movimientos a través de Polygon, Arbitrum, Optimism y Bitcoin. vxdb cifró el total en unos 4,208 millones de dólares: alrededor de 2,2 millones a través de las cadenas EVM, unos 965.000 en Solana, 668.000 en Bitcoin y 375.000 en Tron. En Ethereum, unos 1,2 millones de dólares se convirtieron de USDT y USDC a DAI en cuestión de minutos usando exchanges descentralizados, un paso típico para deshacerse de stablecoins congelables. Los saldos públicamente rastreados de Gamdom cayeron de unos 10,5 millones de dólares el 12 de octubre a unos 76.000 dólares un día después. La empresa dijo que detuvo nuevas salidas y puso el sitio fuera de línea, e insistió en X en que "los fondos de los usuarios están seguros".

Consecuencias

El fundador de Gamdom, Felix Roemer, confirmó que la plataforma había "notado una brecha atacando nuestro sistema de billeteras calientes" y pausó las operaciones durante la investigación. La empresa no ha dicho qué hacía el servidor de automatización comprometido, si se expusieron datos de los jugadores o cómo exactamente el intruso obtuvo autoridad de firma sobre las billeteras. La brecha entre la estimación de Gamdom de ~3 millones y la cifra on-chain de vxdb de ~4,2 millones seguía sin explicación al momento de redactar esto; fondos recuperados o redirigidos podrían explicar parte de ella. No se había identificado a ningún atacante ni se habían recuperado fondos públicamente, aunque Arkham Intelligence vigilaba billeteras que se cree pertenecen a los atacantes.

Por qué importa

Gamdom es el último casino cripto en perder fondos custodiados por una intrusión en su infraestructura en lugar de por un fallo de contrato inteligente. El patrón —una brecha de servidor o de claves que permite a un atacante vaciar billeteras calientes en muchas cadenas a la vez y luego lavar mediante intercambios en DEX a DAI y puentes— refleja el drenaje de billeteras calientes de Duelbits semanas antes, en el que unos 7 millones de dólares salieron de las billeteras de una plataforma de apuestas a través de cinco cadenas en un presunto compromiso de clave privada. También recuerda a la brecha mucho mayor del backend de Bitget, donde los atacantes falsificaron retiros desde la infraestructura de una plataforma custodia. Como en Liquid Network, la lección es que para un operador custodio el entorno de firma es la joya de la corona: una vez que las claves se mueven, ningún contrato on-chain se interpone entre el atacante y el saldo.