Hackerattacker mot Duelbits och Gamdom väcker oro för säkerheten hos kryptokasinon

Duelbits bekräftade ett säkerhetsintrång den 24 september 2026 sedan angripare hade stulit kryptovaluta värd omkring 7 miljoner dollar från bolagets plånböcker. Knappt tre veckor senare, den 13 oktober, drabbades Gamdom av en separat attack. Grundaren Felix Romer uppgav att förlusten översteg 3 miljoner dollar. Båda spelplattformarna stängdes tillfälligt medan deras team säkrade systemen och utredde intrången.

Båda attackerna mot kryptokasinon berörde nätansluten plånboksinfrastruktur där digitala tillgångar förvaras och överförs. Säkerhetsanalytiker upptäckte misstänkta transaktioner på flera blockkedjor. Under arbetet med att återställa tjänsterna flyttade eller fyllde operatörerna på kryptotillgångar. Avbrotten påverkade både tillgången till kasinona och möjligheten att ta ut pengar.

Förlusterna har riktat uppmärksamheten mot säkerheten hos kryptokasinon, särskilt skyddet av signeringsnycklar, likvida reserver och uttagssystem. Tidigare angrepp mot Stake, MetaWin och BC.GAME visar att även andra delar av spelplattformarnas tekniska miljö kan utnyttjas.

Duelbits hackades: omkring 7 miljoner dollar stals från nätanslutna plånböcker

Angreppet mot Duelbits uppmärksammades den 24 september 2026 när säkerhetsföretaget Scam Sniffer upptäckte överföringar från nätanslutna kryptoplånböcker till nyskapade adresser. Enligt CoinDesk skedde uttagen via flera blockkedjenätverk, däribland Ethereum, BNB Chain och Tron. Analytiker identifierade senare även en förlust från en Bitcoinplånbok.

Scam Sniffer bedömde att de misstänkta transaktionerna kunde bero på att någon hade kommit över privata nycklar. Duelbits har inte offentliggjort någon slutgiltig teknisk förklaring till hur angriparen fick kontroll över plånböckerna.

Duelbits medgrundare Joe bekräftade i ett inlägg på X att förlusterna uppgick till omkring 7 miljoner dollar och uppgav att kundernas pengar var säkra. Plattformen stängdes medan bolaget utredde intrånget, säkrade systemen och förberedde påfyllning av de drabbade plånböckerna.

Den 27 september återupptogs insättningar och uttag, enligt en uppdatering som återgavs av CCN. Duelbits uppgav att bolaget hade omkring 8 miljoner dollar fördelade mellan nätanslutna plånböcker och plånböcker i kallförvaring, tillgängliga för utbetalningar. Uppgiften om reserverna kommer från operatören själv.

Gamdom drabbades av intrång efter obehörig serveranslutning

Angreppet mot Gamdom ledde till att kasinot stängdes den 13 oktober 2026. Dagen därpå uppgav företaget att en utredning av ett misstänkt diskproblem på en server hade avslöjat en obehörig anslutning till en av dess automationsservrar. Bitcoin.com rapporterade att utredningen även hade identifierat ett intrång i Gamdoms system för nätanslutna kryptoplånböcker.

Grundaren Felix Romer uppgav att personalen ingrep för att stoppa de obehöriga överföringarna och att företaget hade förlorat drygt 3 miljoner dollar. Gamdom flyttade återstående tillgångar från sina nätanslutna plånböcker till kallförvaring medan säkerhetskontroller genomfördes och verksamheten förbereddes för återstart. Operatören uppgav att kundernas medel var säkra.

Blockkedjeanalytikern vxdb uppskattade separat att obehöriga överföringar på flera nätverk uppgick till cirka 4,208 miljoner dollar. Den beräkningen, som bygger på transaktioner på blockkedjan, är högre än den förlust Gamdom själv redovisade. Företaget har inte offentligt förklarat skillnaden mellan beloppen.

Romer räknade inledningsvis med att tjänsterna skulle kunna återupptas inom några timmar, men avbrottet fortsatte den 15 oktober. Enligt FairGambling blev Gamdoms webbplats åter tillgänglig tidigt den 16 oktober, efter mer än två dygns driftstopp.

Gamdom har bekräftat att obehörig åtkomst till en server upptäcktes och att systemet för nätanslutna plånböcker angreps. Företaget har ännu inte publicerat någon detaljerad teknisk redogörelse för hur intrånget ledde fram till kryptotransaktionerna.

Tidigare attacker visar flera säkerhetsbrister hos kryptokasinon

Tidigare hackerattacker mot nätkasinon har utnyttjat olika delar av deras tekniska system, från åtkomst till kryptoplånböcker till programvara för uttag och externa spel. Fyra fall visar bredden i de sårbarheter som utnyttjats sedan 2023.

• Stake, september 2023. Omkring den 4 september stals kryptovaluta värd cirka 41 miljoner dollar från Stake. Den 6 september kopplade FBI stölden till Nordkoreas Lazarus Group och identifierade stulna tillgångar på Ethereum, BNB Smart Chain och Polygon.
• Duelbits, februari 2024. Säkerhetsföretaget Cyvers slog den 13 februari först larm om misstänkta överföringar på omkring 4,6 miljoner dollar från Duelbits plånböcker på Ethereum och BNB Chain. Även detta intrång berörde plånboksåtkomst. Den tekniska orsaken till attacken i september 2026 har däremot inte fastställts.
• MetaWin, november 2024. Angripare utnyttjade en sårbarhet i uttagssystemet och förde bort mer än 4 miljoner dollar från kasinots nätanslutna plånböcker på Ethereum och Solana, enligt The Block och säkerhetsföretaget Halborn. MetaWin stoppade tillfälligt uttagen, återupptog dem senare och uppgav att de stulna medlen hade ersatts.
• GAME, mars 2026. BC.GAME uppgav att en angripare den 5 mars utnyttjade en brist i ett spel från en extern leverantör och kom över cirka 4,33 miljoner dollar. Företaget utlovade en belöning på 500 000 dollar för information som kunde identifiera angriparen. Den rapporterade angreppsvägen gick via spelprogramvara, inte genom ett bekräftat intrång i plånböckernas signeringsnycklar.

Sammantaget berörde dessa säkerhetsintrång plånboksinfrastruktur, hantering av uttag och integrationer med externa spel. Angriparna utnyttjade olika vägar för att komma över kryptovaluta eller utlösa obehöriga utbetalningar.

Därför är nätanslutna kryptoplånböcker utsatta vid attacker

En nätansluten kryptoplånbok, ofta kallad hot wallet, använder signeringsuppgifter som finns tillgängliga för uppkopplade system. Kasinon använder denna plånboksinfrastruktur för att ta emot insättningar, hålla medel tillgängliga för den löpande verksamheten och behandla uttag. Den ständiga tillgängligheten gör skyddet av systemen till en central del av kryptokasinonas säkerhetsarbete.

Plånbokssäkerheten bygger på att privata nycklar och andra signeringsuppgifter som godkänner transaktioner på blockkedjan skyddas. Den som kommer över dessa uppgifter, eller får tillräcklig kontroll över systemen som använder dem, kan föra över tillgångar utan operatörens godkännande. Bekräftade transaktioner på de flesta blockkedjor kan inte utan vidare ångras, vilket försvårar återhämtningen när tillgångarna väl har flyttats.

Intrång i plånbokssystem kan innebära stulna inloggningsuppgifter, komprometterade servrar eller alltför omfattande administratörsbehörigheter. Andra attacker mot kryptokasinon utnyttjar i stället brister i applikationernas logik. En sårbarhet i ett automatiserat uttagssystem kan exempelvis möjliggöra obehöriga betalningar genom plattformens egna funktioner, vilket skedde hos MetaWin.

Kallförvaring håller signeringsuppgifter åtskilda från system som rutinmässigt är anslutna till internet. Om operatören begränsar saldot i sina nätanslutna plånböcker minskar mängden kryptovaluta som är åtkomlig vid ett intrång. Samtidigt behöver kasinon likvida tillgångar för uttag, vilket gör behörigheter, beloppsgränser och transaktionsövervakning till viktiga operativa frågor.

Så påverkas spelarnas pengar och uttag av hackerattacker

Ett intrång som drabbar operatörens kryptotillgångar kan hindra kunder från att komma åt saldona på sina kasinokonton även när uppgifterna på deras konton är intakta. Tillfälligt stoppade uttag ger säkerhetsteamen möjlighet att hejda misstänkta överföringar, isolera berörda system och granska transaktionerna innan tjänsterna öppnas igen. Även insättningar kan pausas under kontrollerna.

Operatören måste ha tillgängliga reserver för att genomföra uttag i kryptovaluta. Om tillgångar lämnar en driftplånbok utan tillstånd kan kasinot behöva flytta medel från kallförvaring, fylla på plånboken eller ändra betalningsrutinerna. Duelbits uppgav att plattformen skulle förbli stängd tills de nätanslutna plånböckerna hade fyllts på och redovisade senare omkring 8 miljoner dollar i plånböcker avsedda för utbetalningar.

Saldon på kasinokonton registreras normalt i operatörens interna system, medan företaget förvaltar den kryptovaluta som behövs för utbetalningar. Både Duelbits och Gamdom uppgav efter sina respektive angrepp att kundernas saldon var säkra. Under driftavbrotten fortsätter de interna registren att visa kontosaldona tills utbetalningarna kan återupptas.

Löpande driftinformation gör det möjligt att följa när insättningar och uttag öppnas igen. Duelbits meddelade hur stora reserver som fanns tillgängliga vid återstarten, medan Gamdom behövde mer än två dygn för att få webbplatsen i drift. Uppgifter om tillgängliga medel och betalningsfunktioner ger en konkret bild av återhämtningen.

Säkerhetsåtgärder som kan minska risken för kryptokasinon

Operatörer som förvaltar stora kryptotillgångar behöver säkerhet i flera lager för att skydda signeringssystem, uttagshantering och reserver. Olika kontroller hanterar skilda risker, från stulna åtkomstuppgifter och programvarufel till obehörigt godkända transaktioner.

• Kallförvaring innebär att en betydande del av kryptoreserverna hålls utanför de system som används för dagliga transaktioner. Det minskar beloppet som kan nås genom nätanslutna plånböcker.
• Signering med flera parter kräver att flera oberoende parter godkänner vissa överföringar innan de kan genomföras.
• Kontroller av uttag omfattar beloppsgränser, riskkontroller och extra godkännanden i de betalningsflöden där funktionerna stöds, särskilt vid stora uttag.
• Övervakning i realtid följer avvikande plånboksaktivitet, oväntade inloggningar och misstänkta betalningsförfrågningar så att säkerhetsteamen snabbt kan ingripa.
• Behörighetsstyrning begränsar administratörsrättigheter, skyddar systemen för transaktionssignering och delar upp känsliga arbetsuppgifter.
• Oberoende säkerhetsgranskningar kontrollerar plånboksarkitektur, serversäkerhet och uttagsprogramvara för brister som kan möjliggöra obehöriga transaktioner.
• Testning av externa integrationer granskar spel, betalningsverktyg och annan ansluten programvara både före lansering och under drift.
• Rutiner för incidenthantering anger hur ett intrång ska begränsas, återstående tillgångar skyddas, transaktioner undersökas och tjänster återställas på ett säkert sätt.

Kontrollerna skyddar olika delar av transaktionskedjan. Begränsad åtkomst styr vem som får använda signeringssystemen, medan lösningar med flera signaturer kräver ytterligare godkännanden för berörda överföringar. Transaktionsövervakning kan avslöja misstänkt aktivitet och oberoende granskningar kan hitta brister innan de utnyttjas. Återställningsrutinerna styr hur kvarvarande tillgångar skyddas och uttagstjänsterna kommer i gång igen.

Kontroller av spelens rättvisa, spellicenser och inloggningsskydd fyller andra funktioner. Förvaring av kryptotillgångar och teknik för uttag kräver särskilda skydd för signeringsbehörigheter, likviditet och genomförandet av betalningar.

Så kan spelare stärka säkerheten på sina kryptokasinokonton

Spelare kan minska risken för bedrägliga inloggningar, nätfiske och obehörig åtkomst till sina konton. Ett starkt kontoskydd bidrar också till att säkra användarens egna uttagsinstruktioner och betalningsuppgifter. Operatören ansvarar separat för skyddet av kasinots plånboksinfrastruktur.

• Aktivera tvåfaktorsautentisering om kasinot erbjuder det, helst med en autentiseringsapp eller en annan säker metod som stöds.
• Använd ett starkt och unikt lösenord för varje spelkonto. Återanvänd inte lösenord från e-post eller kryptotjänster.
• Kontrollera den officiella webbadressen innan du loggar in, ansluter en plånbok eller överför kryptovaluta. Falska kasinodomäner kan efterlikna riktiga inloggnings- och betalningssidor.
• Låt bara den mängd kryptovaluta som behövs för den aktuella spelaktiviteten ligga kvar på kasinokontot i stället för att förvara stora oanvända belopp där.
• Förvara kryptotillgångar som ska sparas längre i en egen plånbok där du själv kontrollerar och skyddar de privata nycklarna.
• Kontrollera valt blockkedjenätverk och mottagaradress innan du skickar tillgångar eller begär ett uttag.
• Följ operatörens verifierade webbplats och etablerade sociala kanaler för uppdateringar vid driftstörningar. Var försiktig med oombedda meddelanden från personer som utger sig för att vara kundtjänst.
• Håll privata nycklar och återställningsfraser Falska supportkonton kan försöka få dessa uppgifter genom att lova att återställa åtkomst eller frigöra uttag. En legitim supportmedarbetare behöver aldrig plånbokens återställningsfras.

Nya attacker sätter kryptokasinonas driftssäkerhet under lupp

Intrången hos Duelbits och Gamdom ledde båda till förluster på flera miljoner dollar och berörde plånböcker som användes i driften. Attackerna inträffade med mindre än tre veckors mellanrum och tvingade plattformarna att stänga tillfälligt medan systemen säkrades och tjänsterna förbereddes för återstart.

Historiken visar också på säkerhetsbrister utanför själva plånböckerna. Angreppen mot Stake, MetaWin och BC.GAME följde olika förlopp och berörde bland annat skyddet av uttag, åtkomstuppgifter och externa integrationer.

Incidenthanteringen påverkade hur snabbt båda plattformarna kunde återgå till normal drift. Duelbits uppgav att insättningar och uttag återupptogs den 27 september efter att plånböckerna hade fyllts på. FairGambling rapporterade att Gamdom var tillbaka online den 16 oktober sedan återstående tillgångar hade flyttats till kallförvaring. Båda operatörerna behövde säkra sina kryptotillgångar och återställa tjänsterna efter angreppen.

Tagged with: Duelbits • Gamdom • Hackerattacker mot kryptokasinon • Kallförvaring • Kryptoplånböcker • Kryptouttag • Säkerhet på kryptokasinon