Gamdom sufre brecha y pierde más de $3M tras transferencias en cinco blockchains

Gamdom confirmó una brecha de seguridad que causó pérdidas superiores a $3 millones y que forzó a la plataforma de juego a desconectarse temporalmente. El incidente se concentró el 13 de octubre cuando las billeteras calientes (hot wallets) de Gamdom en Ethereum, Solana, BNB Chain, Tron y el XRP Ledger realizaron transferencias sospechosas por más de $2.3 millones hacia cinco direcciones en un lapso aproximado de una hora.

Brecha de seguridad Gamdom: qué ocurrió el 13 de octubre

El 13 de octubre las tres billeteras de Gamdom en Ethereum movieron alrededor de $1.2 millones a una dirección que de inmediato convirtió saldos en USDT y USDC a DAI. Otra billetera de Ethereum recibió $870,000 en DAI, mayoritariamente a través del Relay bridge. En conjunto, en una fase posterior dos de las direcciones sumaban aproximadamente $1.8 millones en DAI y 87 ethers.

Las transferencias que sumaron más de $2.3 millones provinieron de las hot wallets activas en cinco cadenas: Ethereum, Solana, BNB Chain, Tron y XRP Ledger. Al menos cuatro de las direcciones receptoras no habían sido utilizadas previamente, según el rastreo de las transacciones. Un movimiento pequeño en ether se vinculó a una billetera antigua de Gamdom, y una dirección receptora recibió aproximadamente $10,000 en BUSD, presuntamente como la siguiente operación asociada a la cadena BNB.

Cómo afectaron las transferencias a las operaciones

Las actividades en cadena obligaron a Gamdom a desconectar sus servicios poco después de las salidas de fondos. Inicialmente la compañía anunció en X que volvería en breve, pero no explicó inmediatamente la naturaleza completa de la interrupción. El 14 de octubre Gamdom informó que detectó una conexión no autorizada a uno de sus servidores después de una posible falla de disco; como resultado, tomó los sistemas fuera de línea y aseguró que los datos de usuarios estaban a salvo.

El propietario, Felix Romer, confirmó posteriormente que el incidente derivó en pérdidas por más de $3 millones. Gamdom indicó que la plataforma reanudaría su actividad en cuestión de horas, sin detallar en ese comunicado los pasos técnicos o las medidas de recuperación exactas que aplicarían antes de reabrir.

Análisis técnico del movimiento de activos en cadena

El patrón de operaciones muestra dos dinámicas claras: conversiones rápidas entre stablecoins y uso de puentes para mover liquidez entre cadenas. En Ethereum hubo conversiones de USDT y USDC a DAI inmediatamente después de recibir fondos; otra parte del flujo llegó por medio del Relay bridge, que facilitó el traslado de activos hacia la dirección que acumuló DAI.

El registro muestra además actividad en BNB Chain y una recepción en BUSD por un importe cercano a $10,000, lo que sugiere que los atacantes usaron múltiples rutas y protocolos para fragmentar los fondos. Al menos cuatro direcciones receptoras eran inéditas, lo que complica la trazabilidad inicial y sugiere la creación de nuevas direcciones para lavar o consolidar fondos.

Impacto operativo y mensajes públicos de Gamdom

Gamdom tomó comunicaciones públicas directas en el lapso de las 24–48 horas siguientes. El operador declaró que la información personal de los usuarios permanecía segura tras la intervención técnica, y que habían detectado una conexión no autorizada vinculada a una posible falla de disco en uno de sus servidores. El mensaje de la empresa priorizó la contención y la integridad de los datos, pero no ofreció un desglose público de las remediaciones técnicas ni de las rutas de recuperación de fondos.

La operación de desconexión y la promesa de vuelta en "pocas horas" indican un intento de restaurar servicios rápidamente mientras se investigaba la escala exacta del desvío económico. El propietario Felix Romer confirmó las pérdidas totales por encima de $3 millones, cifra que integra los movimientos trazados en las cinco cadenas citadas.

Qué deben considerar operadores y proveedores tras esta brecha

La secuencia del ataque destaca la exposición de hot wallets multicanal y la necesidad de controles más estrictos en accesos a servidores y gestión de claves. Para proveedores de infraestructura y plataformas, los puntos de atención incluyen:

• segregación y endurecimiento de accesos a servidores que administran hot wallets;

• monitoreo en tiempo real de salidas de fondos en múltiples cadenas;

• procedimientos de contingencia que incluyan desconexión ordenada y comunicaciones a usuarios.

Para operadores que integran liquidez en varias blockchains, el incidente subraya la importancia de auditorías forenses en cadena y planes de contingencia que contemplen la migración o congelación de activos cuando se detecta movimiento atípico.

Cronología sintetizada

1. 13 de octubre: hot wallets en Ethereum, Solana, BNB Chain, Tron y XRP Ledger transfieren más de $2.3 millones a cinco direcciones en ~1 hora.

2. Inmediato: varias conversiones entre USDT/USDC a DAI y uso del Relay bridge; al menos cuatro direcciones receptoras eran nuevas.

3. Poco después: Gamdom desconecta la plataforma y publica un mensaje en X anunciando una interrupción temporal.

4. 14 de octubre: Gamdom informa de una conexión no autorizada ligada a posible fallo de disco; asegura que datos de usuarios están seguros.

5. Posterior: Felix Romer confirma pérdidas superiores a $3 millones y la intención de reanudar operaciones en horas.

Para el lector interesado en la operación del producto y la experiencia de usuario, Gamdom es una plataforma de juego que utiliza múltiples blockchains para gestionar activos y pagos; la forma en que restaure servicios y recupere o recupere evidencia forense determinará el impacto a medio plazo sobre usuarios y proveedores.

La plataforma y los integradores de infraestructura tendrán que revisar procedimientos y contratos con custodios y equipos de seguridad. La cobertura del incidente será relevante para la comunidad de operadores y proveedores en nuestras secciones de noticias y para socios tecnológicos en b2b.