繁體中文
WhiteArmor入侵Gamdom平台，手握千万账号索要1500万比特币赎金
暗网安全监测机构持续追踪各类黑客勒索动向，北京时间 10 月 27 日凌晨，Dark Web Informer 对外发布最新威胁情报，新兴勒索组织 WhiteArmor 在自建数据泄露站点发布公告，声称已经成功攻陷知名加密博彩平台 Gamdom 的核心业务数据库。黑客宣称拿下 1542 万余条用户账号资料，每条账号包含近 146 项信息字段，并开出 1500 万美元等值比特币的高额赎金。接下来本文将核验泄露样本真实性，剖析平台权限漏洞，同时分析本次事件与此前热钱包被盗之间的关联。
为了佐证勒索真实性，该组织在泄漏站点上传了一份体积约437KB、内含约100条用户数据的JSON测试样本。部分行业媒体在抽样核验历史账户时发现，样本中至少存在一条与真实用户吻合的有效记录。然而，单一有效数据的验证并不等同于全量数据库的失窃，黑客单方面宣称的账户累计盈利价值逾10亿美元等指标，由于缺乏明确的统计口径与时间跨度界定，在技术层面上仍属于缺乏实证的未验证主张。
老旧凭证暴露权限治理漏洞
面对勒索威胁，Gamdom联合创始人Felix Römer迅速对外界关切作出回应。他全面否认了核心数据库遭遇整体脱裤的指控，认为即便公开样本属实，潜在受波及的规模也仅在数百个账户的极小范围内。不过，他在后续的表态中有所修正，承认部分用户的账户昵称、注册电子邮箱及历史活动记录确实存在外泄的可能性，但强调核心身份核验文档未受任何波及。
按照Ransomware.live归档的攻击者自述，入侵的初始突破口指向了一组长期缺乏维护的内部机器账户。该账户据称与Metawin存在历史关联，且在数年前签发后便长期未执行凭证轮换策略，却依然保留着直达控制台与敏感存储层的高级管理权限。这一细节若经证实，意味着尽管攻击者可能未完全打包核心库，但平台的内部访问控制体系确实存在严重边界渗透，用户端面临的潜在风险已切实转变为防范钓鱼邮件与虚假客服冒名诈 骗等衍生威胁。
热钱包遭盗余波未平
此次数据勒索事件发生的时间节点极为敏感。就在此前不久的10月13日，Gamdom的运营热钱包遭遇链上黑客洗劫，Felix Römer当时公开确认平台遭受了超过300万美元的直接资产损失，而链上监测团队vxdb等机构的测算值则高达约420万美元。尽管平台在10月16日全面恢复运营并反复申明玩家账户余额不受波及，但此次紧接着浮出水面的1500万美元数据勒索，无疑使市场对两起安全事件的同源性产生了合理怀疑。
对于高频资金流转的加密平台而言，资金池失窃通常属于一次性的流动性折损，而用户底层档案的外泄则会转变为长期的信誉与安全掣肘。后续行业风控重点将主要聚焦于三项核心指标：
- 官方技术审计团队是否会正式公布受波及账户的精准核验清单；
- 第三方安全团队能否完成对泄露样本的大规模交叉比对；
- 黑客勒索平台是否会因赎金未果而进一步采取分批抛售数据的极限施压手段。
总结
本次 WhiteArmor 发起的数据勒索事件，暴露出 Gamdom 平台内部权限管理存在重大短板，长期未轮换的老旧管理员账户成为黑客入侵入口。平台仅承认少量基础用户信息泄露，否认全库数据被拖走，而黑客放出的少量真实样本仍让用户面临钓鱼诈 骗风险。
叠加十余天前平台热钱包被盗数百万美元资产的前科，两起连续安全事故，不仅会持续冲击平台口碑，还将引发全行业对加密博彩平台账户权限、凭证管理与数据防护体系的全面审视。
以上就是WhiteArmor入侵Gamdom平台，手握千万账号索要1500万比特币赎金的详细内容，更多关于WhiteArmor窃取Gamdom千万账户信息的资料请关注脚本之家其它相关文章！
你可能感兴趣的文章
-
WAX跨链桥遭黑客攻击！10万美元USDC、USDT、DAI、WETH、WBTC被黑
安全机构Blockaid监测到WAX公链的跨链桥正遭遇攻击,黑客利用WAX端的记账漏洞，在未支付代币的情况下套取了Solana与以太坊端的资产,目前已流出资产逾10万美元，且漏洞尚未修…
2026-10-23 -
Bitget遭遇3.88亿美元黑客攻击数周后，计划收购泰国持牌加密交易所布局
Bitget爆出新动作，距离3.88亿美元黑客攻击过去仅仅数周，平台计划收购一家泰国合规加密交易所,这笔收购能帮助Bitget拿到泰国本地牌照，落地东南亚业务,不过就在安全事件的…
2026-10-20 -
Bitget与Liquid漏洞引爆安全危机，两大事件推动三季度加密货币黑客攻击
安全机构数据显示，受Bitget与Liquid两大漏洞事件影响，第三季度加密货币黑客攻击总损失接近12亿美元,其中Bitget被盗约3.87亿美元，Liquid网络漏洞失窃3.2亿美元，是本季度…
2026-10-15 -
为什么比特币从未被黑客攻击？回顾历史三次高危协议漏洞事件
比特币底层共识协议从未被黑客篡改账本，依靠私钥签名、工作量证明与全节点验证保障安全,历史曾出现三次高危漏洞均被及时修复,但交易所、钱包、私钥保管属于上层风险，并非…
2026-10-13 -
朝鲜黑客再发力,Bitget热钱包损失超3.87亿美元
Bitget热钱包遭黑客攻击，损失约3.516亿美元，官方称冷钱包及大部分资产未受影响，用户保护基金可全额覆盖，事件暴露热钱包环节安全漏洞，下面小编就带大家简单了解一下吧…
2026-09-28 -
Cronos遭遇黑客攻击，链回滚处置引发行业巨大争议
Cronos 生态借贷协议 Tectonic 遭黑客攻击损失约 7500 万美元，项目方选择暂停网络并回滚链状态止损,结合过往重铸已销毁 CRO 事件，其 “可修改链历史” 的操作，挑战区块…
2026-09-02 -
四天三起链上攻击频发，加密市场安全风险加剧
加密大盘迎来回暖行情的同时，链上安全事故频发，四天内接连发生三起不同类型攻击，涉及公链、元宇宙、借贷协议，造成数百万美元损失，暴露各类协议权限与治理机制的漏洞隐…
2026-08-25 -
GalaChain遭遇代码漏洞攻击，损失超300万美元
GalaChain 再次遭遇黑客攻击，损失超 300 万美元，本次并非私钥泄露，而是 EIP-712 结构化签名的代码逻辑漏洞,项目快速完成漏洞修复，但并未对外公开本次安全事故，事件也…
2026-08-24 -
Coinsbuy遭遇钱包安全漏洞疑似失窃超790万美元，平台全额赔付用户并悬
巴拿马加密支付平台 Coinsbuy 周日遭遇黑客攻击，链上监测预估失窃超 790 万美元，攻击者尝试将赃款洗白为门罗币,平台称全额承担用户损失，现已恢复服务，并开出 10 万美元…
2026-08-11 -
Bybit就15亿美元加密货币盗窃案起诉朝鲜和Lazarus集团
Bybit15 亿美元加密货币被盗，本文介绍了 Bybit 起诉朝鲜及 Lazarus 集团并取得资产冻结禁令，黑客攻破钱包基础设施实施盗窃，资金追踪难度高，案件执行存挑战，考验加密行…
2026-08-10
