Duelbitsin ja Gamdomin tietomurrot nostivat kryptokasinoiden turvallisuuden esiin

Duelbits vahvisti 24. syyskuuta 2026 tietoturvaloukkauksen, jossa hyökkääjät veivät Duelbitsin kuumalompakoista kryptovaroja noin 7 miljoonan dollarin arvosta. Alle kolme viikkoa myöhemmin, 13. lokakuuta, erillinen hyökkäys kohdistui Gamdomiin. Yhtiön perustaja Felix Romer kertoi tappioiden ylittäneen 3 miljoonaa dollaria. Molemmat kasinot keskeyttivät toimintansa väliaikaisesti järjestelmien turvaamisen ja tapahtumien selvittämisen ajaksi.

Molemmissa kryptokasinoihin kohdistuneissa hyökkäyksissä vaarantuivat päivittäisiä kryptosiirtoja käsittelevät kuumalompakkojärjestelmät. Tietoturva-asiantuntijat havaitsivat epäilyttäviä siirtoja useissa lohkoketjuissa. Operaattorit siirsivät varoja tai täydensivät lompakoiden saldoja osana palautumistoimia. Käyttökatkot estivät kasinopalveluiden normaalin käytön ja kryptovarojen kotiuttamisen.

Tapaukset ovat lisänneet huomiota kryptokasinoiden tietoturvaan, erityisesti siirtojen hyväksymiseen tarvittavien avainten, maksuvalmiusvarojen ja kotiutusjärjestelmien suojaamiseen. Stakeen, MetaWiniin ja BC.GAMEen aiemmin kohdistuneet hyökkäykset osoittavat, että myös muut kasinoiden tekniset järjestelmät voivat sisältää hyökkääjien hyödyntämiä haavoittuvuuksia.

Duelbitsin tietomurto: kuumalompakoista vietiin noin 7 miljoonaa dollaria

Duelbitsiin kohdistunut hyökkäys tuli ilmi 24. syyskuuta 2026, kun tietoturvayhtiö Scam Sniffer havaitsi siirtoja kuumalompakoista vasta luotuihin osoitteisiin. CoinDeskin mukaan varoja siirrettiin useissa lohkoketjuverkoissa, kuten Ethereumissa, BNB Chainissa ja Tronissa. Tutkijat havaitsivat myöhemmin menetyksiä myös Bitcoin-lompakosta.

Scam Sniffer arvioi, että epäilyttävien siirtojen taustalla saattoi olla yksityisten avainten joutuminen vääriin käsiin. Duelbits ei ole julkaissut lopullista teknistä selvitystä siitä, miten hyökkääjä sai lompakot hallintaansa.

Duelbitsin perustajakumppani Joe vahvisti X-palvelussa tappioiden olleen noin 7 miljoonaa dollaria ja ilmoitti asiakkaiden varojen olevan turvassa. Yhtiö sulki palvelun selvittääkseen tietomurron, suojatakseen järjestelmät ja valmistellakseen kuumalompakoiden varantojen täydentämistä.

Talletukset ja kotiutukset käynnistyivät uudelleen 27. syyskuuta, CCN:n uutisoiman päivityksen mukaan. Duelbits ilmoitti, että sillä oli uudelleenavaamisen yhteydessä noin 8 miljoonan dollarin edestä varoja sekä kuumalompakoissa että kylmälompakoissa kotiutuksia varten. Tieto varantojen määrästä perustuu yhtiön omaan ilmoitukseen.

Gamdomin tietomurto: luvaton palvelinyhteys paljastui tutkinnassa

Gamdom joutui sulkemaan kasinonsa 13. lokakuuta 2026 tapahtuneen hyökkäyksen vuoksi. Seuraavana päivänä yhtiö kertoi, että palvelimen levyongelmaksi epäillyn häiriön selvittäminen oli paljastanut luvattoman yhteyden yhteen sen automaatiopalvelimista. Bitcoin.com uutisoi, että tutkinnassa havaittiin myös Gamdomin kuumalompakoihin kohdistunut hyökkäys.

Perustaja Felix Romerin mukaan tiimi puuttui tilanteeseen estääkseen luvattomat siirrot. Yhtiö menetti hieman yli 3 miljoonaa dollaria. Gamdom siirsi kuumalompakoissaan jäljellä olleet varat kylmäsäilytykseen samalla, kun se tarkisti järjestelmien turvallisuutta ja valmisteli palveluiden avaamista uudelleen. Operaattori ilmoitti asiakkaiden varojen olevan turvassa.

Lohkoketjuanalyytikko vxdb arvioi erikseen useissa verkoissa toteutettujen luvattomien siirtojen arvoksi noin 4,208 miljoonaa dollaria. Lohkoketjutapahtumiin perustuva arvio ylittää Gamdomin itse ilmoittaman tappion. Yhtiö ei ole julkisesti selittänyt lukujen välistä eroa.

Romer arvioi aluksi palveluiden palautuvan muutamassa tunnissa, mutta käyttökatko jatkui vielä 15. lokakuuta. FairGamblingin mukaan Gamdomin verkkosivusto avautui uudelleen varhain 16. lokakuuta, yli kahden vuorokauden keskeytyksen jälkeen.

Gamdom on kertonut havainneensa luvattoman palvelinyhteyden sekä kuumalompakkojärjestelmään kohdistuneen hyökkäyksen. Yhtiö ei ole julkaissut yksityiskohtaista teknistä selvitystä siitä, miten tunkeutuminen johti kryptovarojen siirtoihin.

Aiemmat hyökkäykset paljastavat kryptokasinoiden erilaisia tietoturvariskejä

Aiemmissa nettikasinoihin kohdistuneissa hyökkäyksissä on hyödynnetty useita järjestelmien osia kryptolompakoiden käyttöoikeuksista kotiutusohjelmistoihin ja ulkopuolisiin peleihin. Neljä tapausta havainnollistaa vuodesta 2023 lähtien hyväksikäytettyjä haavoittuvuuksia.

• Stake, syyskuu 2023. Hyökkääjät veivät Stakelta noin 41 miljoonan dollarin arvosta kryptovaroja syyskuun 4. päivän tienoilla. FBI yhdisti varkauden 6. syyskuuta Pohjois-Korean Lazarus Group -ryhmään ja tunnisti varastettuja varoja Ethereum-, BNB Smart Chain- ja Polygon-verkoissa.
• Duelbits, helmikuu 2024. Tietoturvayhtiö Cyvers ilmoitti 13. helmikuuta aluksi noin 4,6 miljoonan dollarin epäilyttävistä siirroista Duelbitsin Ethereum- ja BNB Chain -lompakoista. Myös tämä tapaus liittyi lompakoiden käyttöoikeuksiin, mutta syyskuun 2026 hyökkäyksen tarkkaa teknistä syytä ei ole vahvistettu.
• MetaWin, marraskuu 2024. Hyökkääjät hyödynsivät kotiutusjärjestelmän haavoittuvuutta ja veivät yli 4 miljoonaa dollaria kasinon Ethereumin ja Solanan kuumalompakoista, The Blockin ja tietoturvayhtiö Halbornin mukaan. MetaWin keskeytti kotiutukset tilapäisesti, avasi ne myöhemmin ja kertoi korvanneensa varastetut varat.
• GAME, maaliskuu 2026. BC.GAME kertoi hyökkääjän hyödyntäneen 5. maaliskuuta ulkopuolisen pelitoimittajan kasinopelissä ollutta haavoittuvuutta ja saaneen noin 4,33 miljoonaa dollaria. Yhtiö lupasi 500 000 dollarin palkkion hyökkääjän tunnistamiseen johtavista tiedoista. Ilmoitettu hyökkäysreitti kulki peliohjelmiston kautta, eikä lompakoiden allekirjoitusavainten murtumista ole vahvistettu.

Nämä kryptokasinoiden tietoturvaloukkaukset koskivat lompakkoinfrastruktuuria, kotiutusten käsittelyä ja ulkoisten pelien integraatioita. Hyökkääjät käyttivät eri keinoja päästäkseen käsiksi kryptovaroihin tai käynnistääkseen luvattomia maksuja.

Miksi kuumalompakot houkuttelevat hyökkääjiä

Kuumalompakko on kryptolompakko, jonka siirtojen allekirjoittaminen tapahtuu internetiin yhteydessä olevassa järjestelmässä. Kasinot käyttävät tätä lompakkoinfrastruktuuria talletusten vastaanottamiseen, päivittäisen maksuvalmiuden ylläpitämiseen ja kotiutusten käsittelyyn. Jatkuva käytettävyys tekee järjestelmien suojaamisesta keskeisen osan kryptokasinoiden tietoturvaa.

Lompakoiden turvallisuus edellyttää yksityisten avainten ja muiden lohkoketjutapahtumat hyväksyvien allekirjoitustietojen suojaamista. Jos hyökkääjä saa ne haltuunsa tai riittävän määräysvallan niitä käyttävissä järjestelmissä, hän voi siirtää varoja ilman operaattorin lupaa. Useimmissa lohkoketjuissa vahvistettuja siirtoja ei voi noin vain perua, mikä vaikeuttaa varojen palauttamista.

Lompakkojärjestelmiin tunkeutuminen voi perustua varastettuihin tunnuksiin, murrettuihin palvelimiin tai liian laajoihin ylläpito-oikeuksiin. Osa kryptokasinoihin kohdistuvista hyökkäyksistä hyödyntää sen sijaan sovelluslogiikan virheitä. Esimerkiksi automaattisen kotiutusjärjestelmän haavoittuvuus voi mahdollistaa luvattomat maksut kasinon omien toimintojen kautta, kuten MetaWinin tapauksessa.

Kylmäsäilytyksessä allekirjoitustiedot pidetään erillään internetiin jatkuvasti liitetyistä järjestelmistä. Kuumalompakoissa käytettävissä olevien varojen rajaaminen pienentää määrää, joka voi olla vaarassa tietomurron yhteydessä. Kasinot tarvitsevat kuitenkin käyttövaroja kotiutuksiin, joten allekirjoitusoikeudet, siirtorajat ja tapahtumien valvonta ovat tärkeitä käytännön ratkaisuja.

Näin kryptokasinoiden tietomurrot vaikuttavat pelaajien varoihin ja kotiutuksiin

Operaattorin kryptovaroihin kohdistuva tietomurto voi estää asiakkaiden pääsyn kasinotileillään oleviin varoihin, vaikka tilien sisäiset saldotiedot säilyisivät ennallaan. Kotiutusten tilapäinen keskeyttäminen antaa tietoturvatiimille aikaa pysäyttää epäilyttävät siirrot, eristää vaarantuneet järjestelmät ja tarkistaa tapahtumat ennen palveluiden palauttamista. Myös talletuksia voidaan keskeyttää tutkinnan ajaksi.

Operaattori tarvitsee käytettävissä olevia varantoja kryptokotiutusten maksamiseen. Jos kuumalompakosta siirretään varoja luvatta, kasino voi joutua siirtämään varoja kylmäsäilytyksestä, täydentämään lompakon saldoa tai muuttamaan maksujärjestelmäänsä. Duelbits ilmoitti pysyvänsä suljettuna, kunnes kuumalompakot oli täydennetty. Myöhemmin se kertoi noin 8 miljoonan dollarin varoista, jotka oli tarkoitettu kotiutuksiin.

Kasinotilien saldot kirjataan yleensä operaattorin sisäisiin järjestelmiin, ja yhtiö hallinnoi kotiutuksiin tarvittavia kryptovaroja. Sekä Duelbits että Gamdom ilmoittivat omien hyökkäystensä jälkeen asiakkaiden saldojen olevan turvassa. Keskeytysten aikana asiakkaiden tilitiedot säilyvät sisäisissä järjestelmissä kotiutusten avautumiseen saakka.

Palvelutilannetta koskevista ilmoituksista voi seurata, milloin talletukset ja kotiutukset käynnistyvät uudelleen. Duelbits kertoi käytettävissä olevien varojen määrästä avautuessaan, kun taas Gamdomin verkkosivuston palautuminen vei yli kaksi vuorokautta. Tiedot maksuvalmiudesta ja maksutoiminnoista kertovat palveluiden palautumisen etenemisestä.

Tietoturvatoimet, joilla kryptokasinot voivat pienentää riskejä

Suuria kryptovarantoja hallinnoivat operaattorit tarvitsevat monitasoista tietoturvaa lompakoiden allekirjoitusjärjestelmien, kotiutusten käsittelyn ja varantojen suojaamiseen. Eri suojaukset torjuvat erilaisia uhkia varastetuista tunnuksista ohjelmistovirheisiin ja luvattomiin siirtoihin.

• Varojen kylmäsäilytys pitää merkittävän osan kryptovarannoista erillään päivittäisistä verkkotapahtumista. Näin kuumalompakoista siirrettävissä oleva summa pienenee.
• Usean allekirjoittajan hyväksyntä edellyttää usean toisistaan riippumattoman tahon vahvistusta ennen tiettyjen siirtojen toteuttamista.
• Kotiutusten valvontakeinot sisältävät siirtorajoja, riskitarkistuksia ja lisähyväksyntöjä niitä tukevissa maksuprosesseissa, etenkin suurten summien yhteydessä.
• Reaaliaikainen valvonta seuraa poikkeavaa lompakkotoimintaa, odottamattomia kirjautumisia ja epäilyttäviä maksupyyntöjä, jotta tietoturvatiimi voi reagoida nopeasti.
• Käyttöoikeuksien hallinta rajaa ylläpitäjien oikeuksia, suojaa allekirjoitusjärjestelmiä ja erottaa arkaluonteiset työtehtävät toisistaan.
• Riippumattomat tietoturva-arvioinnit tarkastavat lompakkoarkkitehtuuria, palvelinten suojausta ja kotiutusohjelmistoja mahdollisten haavoittuvuuksien tunnistamiseksi.
• Kolmannen osapuolen integraatioiden testaus kattaa ulkoiset pelit, maksutyökalut ja muut liitetyt ohjelmistot ennen käyttöönottoa sekä käytön aikana.
• Poikkeamatilanteiden toimintasuunnitelma määrittää, miten hyökkäys rajataan, jäljellä olevat varat suojataan, transaktiot tutkitaan ja palvelut palautetaan turvallisesti.

Suojatoimet kattavat varojen siirtoprosessin eri vaiheita. Rajatut käyttöoikeudet säätelevät pääsyä allekirjoitusjärjestelmiin, ja usean allekirjoittajan ratkaisut tuovat lisähyväksynnän niitä edellyttäviin siirtoihin. Tapahtumien valvonta voi paljastaa epäilyttävää toimintaa, kun taas riippumattomat tarkastukset voivat löytää haavoittuvuuksia ennen niiden hyväksikäyttöä. Palautumissuunnitelmat ohjaavat jäljelle jääneiden varojen turvaamista ja kotiutusten avaamista.

Pelien reiluuden tarkistukset, rahapelilisenssit ja kirjautumisen suojaus koskevat toiminnan muita osa-alueita. Kryptovarojen säilytys ja kotiutusjärjestelmät tarvitsevat omat suojauksensa allekirjoitusoikeuksille, maksuvalmiudelle ja siirtojen toteuttamiselle.

Näin pelaajat voivat parantaa kryptokasinotilinsä turvallisuutta

Pelaaja voi vähentää väärien kirjautumissivujen, tietojenkalastelun ja oman pelitilin luvattoman käytön riskiä. Hyvä tiliturva auttaa suojaamaan myös pelaajan omia kotiutusasetuksia ja maksutietoja. Kasinon lompakkoinfrastruktuurin suojaaminen kuuluu puolestaan operaattorille.

• Ota kaksivaiheinen tunnistautuminen käyttöön, jos kasino tarjoaa sen. Käytä mieluiten tunnistautumissovellusta tai muuta palvelun tukemaa turvallista menetelmää.
• Käytä jokaisella pelitilillä vahvaa ja yksilöllistä salasanaa. Älä käytä uudelleen sähköpostin tai kryptopalveluiden salasanoja.
• Tarkista virallinen verkko-osoite ennen sisäänkirjautumista, lompakon yhdistämistä tai kryptovarojen siirtämistä. Huijaussivustot voivat jäljitellä oikeita kasinon kirjautumis- ja maksusivuja.
• Pidä kasinotilillä vain kulloiseenkin pelaamiseen tarvittava määrä kryptovaluuttaa sen sijaan, että säilyttäisit siellä suuria käyttämättömiä summia.
• Säilytä pidempään käyttämättä pidettävät kryptovarat omassa lompakossa, jonka yksityisiä avaimia hallitset ja suojaat itse.
• Varmista lohkoketjuverkko ja vastaanottajan osoite ennen varojen lähettämistä tai kotiutuspyynnön tekemistä.
• Seuraa operaattorin vahvistettuja verkkosivuja ja virallisia sosiaalisen median kanavia käyttökatkojen aikana. Suhtaudu varauksella pyytämättä tuleviin asiakastukiviesteihin.
• Pidä yksityiset avaimet ja palautuslausekkeet Huijaustilit voivat pyytää niitä väittäen palauttavansa tilin käyttöoikeuden tai vapauttavansa kotiutuksen. Oikea asiakaspalvelija ei tarvitse kryptolompakon palautuslauseketta.

Tuoreet tietomurrot koettelivat kryptokasinoiden toimintavarmuutta

Duelbitsin ja Gamdomin hyökkäyksissä menetettiin kummassakin miljoonia dollareita, ja ne kohdistuivat päivittäisessä toiminnassa käytettyihin lompakoihin. Alle kolmen viikon välein sattuneet tietomurrot pakottivat kasinot tilapäiseen sulkuun, kun järjestelmiä suojattiin ja palveluita valmisteltiin avattaviksi uudelleen.

Aiempi hyökkäyshistoria osoittaa myös lompakoiden ulkopuolisten ohjelmistojen riskit. Stakeen, MetaWiniin ja BC.GAMEen kohdistuneissa tapauksissa käytettiin erilaisia hyökkäystapoja, joten kotiutusten turvallisuus, käyttöoikeuksien suojaaminen ja ulkoiset integraatiot kuuluvat operaattorien keskeisiin suojattaviin kohteisiin.

Häiriötilanteisiin reagointi vaikutti molempien kasinoiden toiminnan palautumiseen. Duelbits ilmoitti talletusten ja kotiutusten jatkuneen 27. syyskuuta lompakoiden täydentämisen jälkeen. FairGambling kertoi Gamdomin palanneen verkkoon 16. lokakuuta sen jälkeen, kun jäljellä olleet varat oli siirretty kylmäsäilytykseen. Molemmat yhtiöt joutuivat turvaamaan kryptovarantonsa ja käynnistämään palvelunsa uudelleen hyökkäysten jälkeen.

Tagged with: Duelbits • Gamdom • Kryptokasinoiden tietomurrot • Kryptokasinoiden tietoturva • Kryptovaluuttojen kotiutukset • Kuumalompakot • Kylmäsäilytys