Gamdom confirmó pérdida de $3 millones tras vaciado de hot wallets

Gamdom confirmó una brecha de seguridad que derivó en pérdidas de poco más de $3 million, después de que transferencias sospechosas vaciaran sus hot wallets en cinco blockchains el 13 de octubre de 2026. La plataforma de apuestas dejó de operar poco después de las transferencias y publicó inicialmente en X que volvería pronto; el propietario Felix Romer confirmó más tarde la pérdida monetaria y dijo que los sistemas se habían desconectado para investigar.

Qué ocurrió el 13 de octubre — el rastro on-chain

El 13 de octubre las hot wallets de Gamdom en Ethereum, Solana, BNB Chain, Tron y el XRP Ledger movieron fondos en una secuencia concentrada que duró aproximadamente una hora. Esas transferencias sumaron más de $2.3 million enviados a cinco wallets receptoras dentro de esa ventana. Al menos cuatro de esas wallets receptoras no habían sido utilizadas antes del incidente.

Tres wallets de Ethereum vinculadas a Gamdom movieron alrededor de $1.2 million a una wallet que inmediatamente convirtió USDT y USDC a DAI. Una wallet de Ethereum separada recibió aproximadamente $870,000 en DAI, con la mayor parte de esa cantidad enrutada a través del Relay bridge. En una fase posterior las dos wallets de destino en conjunto contenían cerca de $1.8 million en DAI y 87 ether.

Los investigadores también trazaron una pequeña transacción de ether hasta una wallet antigua de Gamdom. Esa misma wallet antigua se asoció con una dirección receptora que recibió aproximadamente $10,000 en BUSD, una transacción que parece haber sido el siguiente movimiento on-chain relacionado con fondos que se habían enrutado vía BNB Chain.

Cómo reaccionó Gamdom y qué dijo la compañía

Gamdom puso sus servicios fuera de línea poco después de las transferencias anómalas y comunicó inicialmente la caída en X sin más explicación. El 14 de octubre Gamdom informó que se había establecido una conexión no autorizada a uno de sus servidores tras lo que la compañía describió como una posible avería de disco. El operador dijo que había desconectado los sistemas y que los datos de los usuarios estaban seguros.

El propietario Felix Romer proporcionó más tarde el impacto financiero consolidado, confirmando que las pérdidas superaron los $3 million. Gamdom también indicó que planeaba reanudar operaciones "en unas pocas horas" después de tomar los sistemas fuera de línea para la respuesta al incidente.

Mecánica a nivel de cadena y movimiento de stablecoins

El patrón on-chain muestra dos comportamientos distintos: consolidación rápida de stablecoins y enrutamiento cross-chain.

• Conversiones de stablecoins: una wallet de destino convirtió USDT y USDC a DAI casi inmediatamente después de recibir fondos desde direcciones de Ethereum vinculadas a Gamdom.

• Flujo cross-chain: una gran parte de los $870,000 recibidos por la wallet de Ethereum separada llegó a través del Relay bridge, lo que indica el uso de un mecanismo de puente para mover valor entre ecosistemas.

Los saldos consolidados observados más tarde — aproximadamente $1.8 million en DAI y 87 ether — representan la mayoría de los fondos rastreados desde la fuga inicial de una hora.

Implicaciones operativas para casinos cripto y wallets

El incidente subraya la exposición que afrontan los casinos cripto cuando se comprometen hot wallets. La detección rápida de Gamdom y la decisión de desconectar los sistemas limitaron el impacto visible públicamente, pero el atacante aún logró extraer liquidez multichain con rapidez.

Los operadores de plataformas deberían revisar prácticas de hot-wallet, controles de acceso a servidores e integridad de copias en disco. Los proveedores de custodia y herramientas de gestión de claves tendrán demanda por parte de operadores que busquen minimizar la superficie de ataque que permitió una extracción rápida de valor multichain.

Cronología y preguntas pendientes

• 13 de octubre: más de $2.3 million movidos desde hot wallets de Gamdom en Ethereum, Solana, BNB Chain, Tron y el XRP Ledger hacia cinco wallets receptoras en aproximadamente una hora.

• Poco después: Gamdom dejó de estar disponible y publicó en X que regresaría pronto.

• 14 de octubre: Gamdom dijo que se produjo una conexión no autorizada a un servidor tras una posible avería de disco; afirmó que los datos de usuarios se mantuvieron seguros.

• 14 de octubre: el propietario Felix Romer confirmó que el incidente resultó en pérdidas superiores a $3 million y dijo que las operaciones se reanudarían en unas pocas horas.

Siguen abiertas preguntas sobre el vector inicial de acceso, el papel (si lo hubo) de servicios de terceros usados para firmar o mover fondos, y si alguna porción de los activos robados ha sido recuperada. El reconocimiento de la compañía de que hubo una conexión a nivel de servidor centra el foco inmediato en la seguridad operativa y la integridad del servidor en lugar de una mera comprometida de claves privadas on-chain.

Qué deben vigilar operadores y proveedores

Observadores externos y contrapartes vigilarán cualquier movimiento del DAI y ether que las wallets de destino aún retienen. Reguladores y socios de pagos también podrían solicitar un informe detallado del incidente dado el carácter transfronterizo y multiactivo de la pérdida. Para operadores que revisen este caso, las acciones prácticas son claras: fortalecer el registro de acceso a servidores, endurecer límites de transacción de hot-wallet y considerar mover liquidez no esencial a cold storage. Consulte también la sección de [regulation](/regulation) y la de [payments](/payments) para guías y mejores prácticas.

El incidente también repercutirá en las conversaciones sobre plataformas que alojan o ofrecen servicios de marca blanca para apuestas; esos acuerdos imponen obligaciones a los titulares de licencia para demostrar que gestionan la custodia y el riesgo operativo. Para la cobertura de respuestas de la industria a incidentes como este vea la sección news.