WhiteArmor入侵Gamdom平台，手握千万账号索要1500万比特币赎金
暗网安全监测机构持续追踪各类黑客勒索动向，北京时间 10 月 27 日凌晨，Dark Web Informer 对外发布最新威胁情报，新兴勒索组织 WhiteArmor 在自建数据泄露站点发布公告，声称已经成功攻陷知名加密博彩平台 Gamdom 的核心业务数据库。黑客宣称拿下 1542 万余条用户账号资料，每条账号包含近 146 项信息字段，并开出 1500 万美元等值比特币的高额赎金。接下来本文将核验泄露样本真实性，剖析平台权限漏洞，同时分析本次事件与此前热钱包被盗之间的关联。
为了佐证勒索真实性，该组织在泄漏站点上传了一份体积约437KB、内含约100条用户数据的JSON测试样本。部分行业媒体在抽样核验历史账户时发现，样本中至少存在一条与真实用户吻合的有效记录。然而，单一有效数据的验证并不等同于全量数据库的失窃，黑客单方面宣称的账户累计盈利价值逾10亿美元等指标，由于缺乏明确的统计口径与时间跨度界定，在技术层面上仍属于缺乏实证的未验证主张。
老旧凭证暴露权限治理漏洞
面对勒索威胁，Gamdom联合创始人Felix Römer迅速对外界关切作出回应。他全面否认了核心数据库遭遇整体脱裤的指控，认为即便公开样本属实，潜在受波及的规模也仅在数百个账户的极小范围内。不过，他在后续的表态中有所修正，承认部分用户的账户昵称、注册电子邮箱及历史活动记录确实存在外泄的可能性，但强调核心身份核验文档未受任何波及。
按照Ransomware.live归档的攻击者自述，入侵的初始突破口指向了一组长期缺乏维护的内部机器账户。该账户据称与Metawin存在历史关联，且在数年前签发后便长期未执行凭证轮换策略，却依然保留着直达控制台与敏感存储层的高级管理权限。这一细节若经证实，意味着尽管攻击者可能未完全打包核心库，但平台的内部访问控制体系确实存在严重边界渗透，用户端面临的潜在风险已切实转变为防范钓鱼邮件与虚假客服冒名诈 骗等衍生威胁。
热钱包遭盗余波未平
此次数据勒索事件发生的时间节点极为敏感。就在此前不久的10月13日，Gamdom的运营热钱包遭遇链上黑客洗劫，Felix Römer当时公开确认平台遭受了超过300万美元的直接资产损失，而链上监测团队vxdb等机构的测算值则高达约420万美元。尽管平台在10月16日全面恢复运营并反复申明玩家账户余额不受波及，但此次紧接着浮出水面的1500万美元数据勒索，无疑使市场对两起安全事件的同源性产生了合理怀疑。
对于高频资金流转的加密平台而言，资金池失窃通常属于一次性的流动性折损，而用户底层档案的外泄则会转变为长期的信誉与安全掣肘。后续行业风控重点将主要聚焦于三项核心指标：
- 官方技术审计团队是否会正式公布受波及账户的精准核验清单；
- 第三方安全团队能否完成对泄露样本的大规模交叉比对；
- 黑客勒索平台是否会因赎金未果而进一步采取分批抛售数据的极限施压手段。
总结
本次 WhiteArmor 发起的数据勒索事件，暴露出 Gamdom 平台内部权限管理存在重大短板，长期未轮换的老旧管理员账户成为黑客入侵入口。平台仅承认少量基础用户信息泄露，否认全库数据被拖走，而黑客放出的少量真实样本仍让用户面临钓鱼诈 骗风险。
叠加十余天前平台热钱包被盗数百万美元资产的前科，两起连续安全事故，不仅会持续冲击平台口碑，还将引发全行业对加密博彩平台账户权限、凭证管理与数据防护体系的全面审视。
以上就是WhiteArmor入侵Gamdom平台，手握千万账号索要1500万比特币赎金的详细内容，更多关于WhiteArmor窃取Gamdom千万账户信息的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
