勒索团体 WhiteArmor 于泄漏站挂出加密赌场 Gamdom，声称握有约 1,542 万笔帐号、索 1,500 万美元比特币。 （前情提要：Revolut 骇客索讨 1 万枚 BTC 赎金：否则公开更多护照、自拍照个资） （背景补充：TGE 惨崩？ 风投拆解加密赌场三大致命漏洞） 加密赌场 Gamdom 热钱包才刚被掏，帐号库又被挂上勒索站。 台北时间 10 月 27 日凌晨前后，威胁情报帐号 Dark Web Informer 披露，勒索团体 WhiteArmor（文中亦写 Whitearmor）在泄漏站点名 Gamdom，声称已取得完整用户资料库，并索讨 1,500 万美元等值比特币。 不过数字一出来，双方说法就差很远。 攻击方写的是 15,420,003 笔帐号、每笔约 146 栏位；Gamdom 创办人 Felix Römer 则否认「全库」规模，认为若样本属实，影响也可能只有数百笔。 1,500 万镁要换什么？ 攻击方甩了什么「证据」？ 依 Ransomware. live 收录的泄漏站描述，WhiteArmor 把入侵入口讲成一组老化的内部 machine account：据称与 Metawin 相关、多年前核发后从未轮替凭证，却仍保有管理权限，可进控制台与敏感储存。 为了让人相信自己「真的有货」，团体放了约 437KB、约 100 笔帐号的 JSON 样本当证明。 部分博弈媒体曾抽样核对旧帐号，样本里至少有一笔与真实用户相符；但「确认 1 笔」跟「握有 1,542 万笔」中间，仍差得很远。 攻击方还宣称这些帐号合计获利价值逾 10 亿美元，却没说明算法、期间或栏位定义。 也就是说，目前能确认的是「挂单与样本存在」；库的真实规模与金额口径，仍属未验证主张。 创办人怎么说？ 为什么和 1,542 万差这么大？ Bitcoin. com News 整理指出，Römer 最初否认大规模资料被整库抽走，倾向认为攻击方顶多碰到数百笔帐号。 后续他承认，使用者名称、email 与博弈活动「有可能」曝光，但身分验证文件未受影响。 换句话说，平台承认「有人摸到过敏感边界」，但不买帐「全站 1,542 万笔被打包带走」。 对用户来说，风险叙事从「整个会员库恐外流」收敛成「至少要防钓鱼、改密码、留意冒充客服」—— 但若样本属实，仍代表攻击者曾靠近核心系统。
- 攻击方写的是 15,420,003 笔帐号、每笔约 146 栏位；Gamdom 创办人 Felix Römer 则否认「全库」规模，认为若样本属实，影响也可能只有数百笔。
- 1,500 万镁要换什么？
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。