Gamdom Krypto-Casino gehackt: Millionenverlust durch Wallet-Angriff

Die Welt des Krypto-Glücksspiels wird von einem neuen schweren Sicherheitsvorfall erschüttert. Das bekannte Portal Gamdom musste nach einem gezielten Angriff auf seine digitale Infrastruktur den Betrieb einstellen. Was zunächst wie ein gewöhnlicher technischer Defekt aussah, entpuppte sich schnell als koordinierter Raubzug. Am 13. Oktober wurden ungewöhnliche Bewegungen auf den Wallets der Plattform registriert, die über verschiedene Blockchains wie Ethereum, Solana und Tron hinweg stattfanden. Die Verantwortlichen reagierten mit einer sofortigen Abschaltung der Webseite, um den Abfluss weiterer Gelder zu verhindern.

Besonders brisant ist die Art des Eindringens. Ermittler stellten fest, dass eine unbefugte Verbindung zu einem Automatisierungsserver hergestellt wurde. Dieser Server hatte Zugriff auf die sogenannten Hot Wallets des Casinos, also jene digitalen Geldbörsen, die für den täglichen Zahlungsverkehr und schnelle Auszahlungen permanent mit dem Internet verbunden sind. Solche Systeme stellen für Hacker ein lukratives Ziel dar, da sie im Gegensatz zu Cold Storages, die offline verwahrt werden, eine direkte Angriffsfläche bieten. Der Gründer der Plattform, Felix Romer, musste den Vorfall schließlich öffentlich einräumen und bestätigte den Verlust von Millionenwerten.

Zahlen und Fakten

Die genaue Höhe des Schadens ist derzeit noch Gegenstand von Diskussionen zwischen dem Betreiber und unabhängigen Experten. Felix Romer gab an, dass Gamdom etwas mehr als 3 Millionen US-Dollar durch den Breach verloren habe. Er betonte jedoch, dass man den Abfluss gestoppt und die verbleibenden Vermögenswerte gesichert habe. Im Gegensatz dazu stehen die Berechnungen des Blockchain-Ermittlers vxdb. Dieser beziffert den Gesamtschaden auf genau 4,208 Millionen US-Dollar. Diese Summe setzt sich aus verschiedenen Kryptowährungen zusammen: 2,2 Millionen US-Dollar in Ethereum-kompatiblen Netzwerken, 965.000 US-Dollar auf Solana, 668.000 US-Dollar in Bitcoin und etwa 375.000 US-Dollar auf der Tron-Blockchain.

„Wir haben alle Prüfungen vollständig durchgeführt und bereiten uns nun darauf vor, Gamdom wieder online zu bringen – dieser Prozess wird einige Stunden dauern. Kurz gesagt, wir haben einen Angriff auf unser Hot-Wallet-System bemerkt und Maßnahmen ergriffen, um den Abfluss zu stoppen. Insgesamt haben wir etwas mehr als 3 Millionen Dollar verloren.“ - Felix Romer, Gründer von Gamdom

Der Tracker von Fairgambling verdeutlichte das Ausmaß der Panikreaktion oder des Diebstahls: Während am 12. Oktober noch rund 10,5 Millionen US-Dollar in den überwachten Wallets lagen, sank dieser Wert am Folgetag auf nur noch 76.000 US-Dollar. Ein Großteil dieser Differenz dürfte jedoch auf die interne Sicherheitsmaßnahme zurückzuführen sein, bei der Gamdom die restlichen Kundengelder in sichere Cold Storages verschob.

Hintergrund

Der Fall Gamdom reiht sich ein in eine Serie von Angriffen auf Krypto-Glücksspielanbieter. Erst vor kurzem wurde der Konkurrent Duelbits Ziel eines ähnlichen Exploits. Das Problem liegt oft in der Infrastruktur der Automatisierungsserver, die für die Abwicklung von Tausenden Transaktionen pro Minute zuständig sind. Wenn Hacker Zugriff auf diese zentralen Steuerungseinheiten erlangen, können sie Sicherheitsbarrieren umgehen, die normalerweise für manuelle Abhebungen gelten würden. Gamdom versuchte anfangs, die Probleme als Festplattenausfall zu tarnen, musste aber aufgrund der offensichtlichen Blockchain-Daten am 15. Oktober zugeben, dass die Wiederherstellung der Systeme deutlich länger dauert als erwartet.

Was heißt das für deutsche Spieler?

Für Spieler aus Deutschland ist dieser Vorfall eine dringende Warnung. Plattformen wie Gamdom operieren in der Regel ohne eine deutsche Lizenz der Gemeinsamen Glücksspielbehörde der Länder (GGL). Das bedeutet, dass die strengen Sicherheitsvorgaben des Glücksspielstaatsvertrags 2021 (GlüStV 2021) hier keine Anwendung finden. Wer bei solchen Anbietern spielt, setzt sich nicht nur dem Risiko eines Totalverlusts durch Hackerangriffe aus, sondern hat auch keinerlei rechtliche Handhabe im Falle von Streitigkeiten oder untersagten Auszahlungen.

In Deutschland regulierte Anbieter müssen ihre IT-Systeme nach höchsten Standards absichern und werden regelmäßig von der GGL überprüft. Zudem greifen hier Schutzmechanismen wie das monatliche Einzahlungslimit von 1.000 Euro, das über das LUGAS-System überwacht wird, sowie das Einsatzlimit von 1 Euro pro Spielrunde bei virtuellen Automaten. Diese Regeln dienen nicht nur dem Spielerschutz vor Sucht, sondern stellen auch sicher, dass die Anbieter finanziell solide aufgestellt sind und keine unsicheren Krypto-Experimente mit den Einlagen der Nutzer durchführen. Wer bei unregulierten Krypto-Casinos spielt, agiert faktisch in einem rechtlosen Raum.

Was das für GGL-Casinos heißt

Casinos mit einer deutschen GGL-Lizenz müssen strikte Trennungen zwischen operativen Geldern und Kundenguthaben nachweisen. Krypto-Wallets, wie sie bei Gamdom genutzt wurden, sind für in Deutschland lizenzierte Anbieter ohnehin nicht gestattet, da Zahlungen über nachverfolgbare Konten und transparente Zahlungsdienstleister erfolgen müssen. Ein solcher Hackerangriff auf „Hot Wallets“ ist bei einem legalen deutschen Anbieter technisch in dieser Form kaum möglich, da die Zahlungsströme streng reguliert und durch Banken-Standards gesichert sind. Der Vorfall bei Gamdom wird die GGL vermutlich darin bestärken, den Kampf gegen illegale Krypto-Casinos weiter zu intensivieren, um deutsche Konsumenten vor derartigen finanziellen Desastern zu schützen.