Взлом Gamdom: $2,2 млн лежат в DAI, $363 тыс. через Hyperliquid ушли в Monero, биткоины — в коинджоин

Около 16:00 UTC 13 октября деньги начали уходить с горячих кошельков Gamdom в Ethereum, BNB Chain, Polygon, Solana, TRON и Bitcoin. Примерно за час ушло больше $2,3 млн, и казино отключило сайт. На следующий день Gamdom сообщило, что сотрудники, проверявшие сбойный диск, нашли несанкционированное подключение к одному из серверов автоматизации; основатель Феликс Рёмер оценил потери чуть больше чем в $3 млн и сказал, что средства пользователей в сохранности.

Ончейн-аналитик [vxdb](https://x.com/vxdb) по данным Arkham насчитал $4,208 млн: около $2,2 млн в EVM-сетях, $965 000 в Solana, $375 000 в TRON и $668 000 в Bitcoin. vxdb опубликовал схему кошельков атакующего по первым символам адресов, с двумя пробелами: ветка на 250 000 DAI, где «след обрывается», и $135 000, пришедшие на кошелёк в Arbitrum «из неподтверждённого источника». О заморозках не сообщалось.

Три кошелька-отправителя были помечены как Gamdom в нашей базе ещё до кражи: 0x0067CC2416F792CF0ec5629f5506324Ac508f859, 0x580450Dff316AE00D0fbEF9621A304020A046CE2 и 0xd5FBDa4C79F38920159fE5f22DF9655FDe292d47. С 16:00 до 17:40 UTC они отправили на 0x4b304741599c125a244E498D14562487d7109AB8 503 001 USDC, 426 041 USDT, 20 078 USD1 и 87,27 ETH. Первый газ атакующему дал кошелёк самого Gamdom: первым пришёл перевод 738 DAI и 1,70 ETH с 0xd5FBDa4C79F38920159fE5f22DF9655FDe292d47.

За следующие полтора часа долларовые стейблкоины поменяли на DAI через CoW Protocol, шестью обменами. Деньги из BNB Chain пошли тем же путём: 369 593 USDT и 336 943 USDT перевели через мост Relay на 0xe5686AaE44d392aa6A0637FD38393859502F8667 и превратили в DAI, ещё 111 000 DAI пришли туда через NEAR Intents из сети, которую запись не показывает. Деньги из Solana пришли через Mayan — 685 069 DAI на 0x1Cb62F47f821fa30f852DbB214e0B9e074136155.

Почему DAI важен. У USDT и USDC есть эмитенты, которые по запросу замораживают адрес, и оба так делали после краж. У DAI такой кнопки нет. К 18:40 UTC, меньше чем через три часа после первого перевода, на кошельках атакующего в Ethereum не осталось ничего, что можно заморозить.

16 октября на 0x4b304741599c125a244E498D14562487d7109AB8 лежат 952 441 DAI и 86,94 ETH, на 0xe5686AaE44d392aa6A0637FD38393859502F8667 — 869 368 DAI, на 0x1Cb62F47f821fa30f852DbB214e0B9e074136155 — 184 054 DAI. Вместе 2 005 863 DAI и 86,94 ETH, около $2,2 млн — примерно половина украденного. С 14 октября ничего не двигалось.

Все три кошелька заодно атакуют «отравлением адресов»: фальшивые токены DAI и USDT и похожие адреса, копирующие первые и последние символы кошельков, которыми пользовался атакующий. Эти фальшивые переводы видны в обозревателях рядом с настоящими и к денежному следу не относятся.

0x1Cb62F47f821fa30f852DbB214e0B9e074136155 отправил две партии по 250 000 DAI. Первая ушла в 21:00 UTC 13 октября на 0xd459f435c94Def76a05615000fA41dD8111232F9, а оттуда на 0x80C2F05Fe22DbB70D20c71f368465858b3d68c1e. Это не тупик, а смарт-аккаунт ERC-4337, созданный публичной фабрикой SimpleAccountFactory, газ за него платит спонсор, поэтому он не отправляет собственных транзакций и в обычном обозревателе выглядит пустым. В ту же минуту он поменял DAI на 249 992,87 USDC в Uniswap и сжёг USDC через мост Circle CCTP на 0xEcdC05d470540C9367903EE86E3587853F795d6a в Arbitrum.

Вторая партия через семь часов прошла тем же путём: 0xfe0Dd931f045522e05531799091d80D7F2c9E8EF, смарт-аккаунт 0xe130134cfa0E6E2FC878b2875473472426092105, Uniswap, CCTP и 0x25CDF80d4141786Ce1FADFF1eCf943DCB8eFA712 в Arbitrum. Оба кошелька в Arbitrum в течение нескольких минут после поступления внесли USDC в мост Hyperliquid тремя равными частями. Hyperliquid получил $499 977, а не $250 000.

Аккаунты Hyperliquid публичны. Почти на все USDC оба аккаунта купили FXMR, «Freedom XMR» — токен Monero, выпущенный в Hyperliquid в июле: 4 556,85 FXMR на $248 828 на первом и 2 034,49 FXMR на $114 187 на втором, всего 6 591 FXMR, около $363 000. Каждую покупку сразу отправляли дальше десятками мелких переводов на 0x51687f549b9a4607e8e6f7714a0b986c0dbcdef2.

Этот кошелёк не атакующего. Первые FXMR он получил от создателя токена и держателя всей начальной эмиссии, а только за август принял FXMR от 391 разного аккаунта. Всё указывает на кошелёк погашения эмитента — куда держатели отправляют FXMR, чтобы получить Monero. Если так, эта часть денег сейчас в сети Monero, где её не отследить. Эмитент FXMR — единственный, кто знает, на какие адреса Monero ушла выплата.

«Неподтверждённый источник» на схеме vxdb — сам атакующий. В 08:10 UTC 14 октября второй аккаунт вывел из Hyperliquid 135 500 USDC через CCTP обратно на 0x25CDF80d4141786Ce1FADFF1eCf943DCB8eFA712. Оттуда 10 000 USDC ушли на 0xD177566f80532E26Fa2Bc2336B939B1A837F8022, а 125 499,81 USDC — через CCTP на тот же адрес в Ethereum.

В 10:25 UTC 14 октября 0x25CDF80d4141786Ce1FADFF1eCf943DCB8eFA712 внёс 125 499,81 USDC в THORChain. Через полчаса биткоин-хранилище THORChain выплатило 1,49928635 BTC на bc1qpdhjfe4lyqt4y4yg46e9fxwus3y9ks537yvzmn. В 11:39 кошелёк атакующего объединил их с двумя пылевыми монетами, которые у него уже были, одна — с сентября, и отправил 1,4995 BTC на bc1qfvan5c257qwnm9pe5kdzuxy8dgnzu2jsp7k6rz.

В 12:59 UTC эта монета вошла в транзакцию с 264 входами и 286 выходами, шесть из которых ровно по 1,34217728 BTC (2²⁷ сатоши). Это форма коинджоина в стиле Wasabi: монеты многих пользователей смешиваются в одной транзакции, и выходы нельзя сопоставить с входами. На этом след в Bitcoin заканчивается.

Кража у Gamdom похожа на кражу у Duelbits 24 сентября: криптоказино, горячие кошельки в нескольких сетях опустошены за час, Relay для переброски денег между сетями. Мы сравнили оба случая. Нет ни одного общего адреса, источника газа или депозитного адреса; деньги Duelbits ушли в Tornado Cash, здесь — нет, выходы разные. По одним данным блокчейна эти два случая не связаны.

Ни один адрес атакующего не был отмечен в нашей базе. 16 октября мы добавили их в один инцидент: три кошелька с DAI и ETH, два транзитных кошелька, два смарт-аккаунта, кошелёк из Arbitrum, который есть и в Ethereum, и два биткоин-адреса. Мы не отмечали кошельки Gamdom, CoW Protocol, Relay, Mayan, NEAR Intents, Uniswap, Circle, Hyperliquid, THORChain, эмитента FXMR и коинджоин. Три кошелька с деньгами — в нашем списке наблюдения.

Если один из этих адресов когда-нибудь заплатит вам или ваш сервис увидит с них депозит — проверьте его в проверке адреса.

Она не говорит, кто атакующий, как взломали сервер, и не утверждает, что Gamdom, его пользователи или какой-либо из названных сервисов сделали что-то неправильное. Суммы потерь по сетям — Gamdom и vxdb; ветки Solana и TRON — vxdb, мы их не читали. Полные адреса, ветка через смарт-аккаунты, итог по Hyperliquid, покупки FXMR, источник $135 500, коинджоин и балансы на 16 октября — наши данные. То, что кошелёк FXMR — кошелёк погашения эмитента, — наше прочтение его истории, а не заявление эмитента.