Gamdom跨链被盗420万:数字真相之争

CN
4小时前

2026年10月中旬,依赖热钱包满足用户即时提款的中心化博彩平台 Gamdom,在一次跨链安全攻击中被迫按下“暂停键”。据链上调查员 vxdb 使用 Arkham 等分析工具的统计,本次黑客行为直指其热钱包系统,在 Ethereum、BSC、Polygon、Arbitrum、Optimism 等 EVM 兼容链上合计造成约 220 万美元损失,Solana 约 96.5 万美元,TRON 约 37.5 万美元,比特币网络约 66.8 万美元,总额接近 420 万美元。与这一链上拆分数据形成鲜明对比的是,Gamdom 创始人 Romer 被多方引用称平台损失“略高于 300 万美元”,官方口径与公开链上统计之间留下了超过百万美元的数字差距。攻击横跨多条主流公链,路径复杂,而究竟损失多少、哪些资产被算入或排除,迅速从技术细节升级为信任问题:当一家掌握用户筹码的中心化博彩平台在热钱包被攻破时,它在损失披露、审计过程和对用户的告知与解释上应有多高的透明度,正在成为这场事件最难以回避的争议焦点。

跨链攻击下的被盗版图

要把这起攻击真正“数”清楚,首先要面对的是它横跨多条主流公链的复杂版图。热钱包被攻破后,Ethereum、BSC、Polygon、Arbitrum、Optimism 等 EVM 兼容链上的筹码率先出现集中异常转账,随即扩散到 Solana、TRON 和比特币网络,原本为不同链上提款需求准备的资产,在极短时间内被拆分、迁移到彼此独立的账本之中,给事后审计和责任厘清增加了额外层级的迷雾。

目前相对成形的损失拆分,并非来自 Gamdom 官方,而是由链上调查员 vxdb 借助 Arkham 等分析工具统计得出:EVM 兼容链合计约损失 220 万美元,Solana 网络约 96.5 万美元,TRON 约 37.5 万美元,比特币网络约 66.8 万美元,链上侧据此给出的总损失接近 420 万美元。这个跨链数据框架,既勾勒出攻击者如何在多条公链间分散战利品,也在数字上与创始人“略高于 300 万美元”的表述形成鲜明对照,提醒所有参与者真正需要讨论的是哪一套版图才配得上被称为事件的真实损失规模。

官方只认“略高于300万”:透明度承压

当链上调查员据工具给出约 420 万美元的跨链损失框架时,Gamdom 创始人 Romer 被多方引用的说法却停留在“略高于 300 万美元”。两套数字之间超过 100 万美元的差距,不只是简单的统计误差,而是迅速演变成两种叙事:链上世界以可追踪的地址与交易为依据,搭起一幅包含 Ethereum、BSC、Polygon、Arbitrum、Optimism、Solana、TRON 与比特币在内的资产流失版图;平台方则以一句未解释口径的总额,试图为事件规模划定更低的上限。第三方账号与链上分析者在公开渠道反复强调这一差异,质疑的焦点并不在于 300 万和 420 万本身的大小,而在于 Gamdom 为什么迟迟不给出一套可以对照的计算过程。

在尚无完整官方审计报告解释统计方法和范围的情况下,信息不对称开始放大各方认知偏差。链上统计看的是攻击相关地址的总流出额,而 Gamdom 的数字究竟是按热钱包整体净损失、按部分网络计提,还是扣除了自认已追回或未结算的资金,目前都处于待验证状态。缺乏清晰口径,让用户与行业只能在“公开链上证据”与“内部口头说法”之间摇摆,平台方掌握最多细节却选择最低限度披露,直接把损失数字本身推到了争议中心。对许多旁观者而言,这场数字真相之争已经不仅关乎具体金额,而是关乎一家依赖热钱包运营的中心化博彩平台,是否愿意在最关键的损失刻度上对外承担解释责任。

宕机排查背后暴露的热钱包风险

在损失数字引发争议之前,Gamdom其实已经嗅到了一丝不对。约在平台宕机前24小时,内部监控捕捉到一台自动化服务器疑似出现磁盘故障,团队随即展开排查,却在进一步调查中发现存在未授权连接。出于风险控制,平台选择将系统整体下线,网站在短时间内无法访问。这条从“运维故障”延伸到“权限异常”的链路,意味着支撑平台日常运营的自动化基础设施,很可能已经成为攻击者切入热钱包体系的通道,只是具体时间和细节仍有待更多佐证。

要理解这一风险,就必须回到中心化博彩平台的运营逻辑:为了满足用户随时提款的需求,平台往往在热钱包中长期保留规模可观的链上资产,并让这些钱包持续在线、随时可调用。这样的设计换来的是极低的提现等待时间,却也让安全边界和审计要求大幅抬升——一旦自动化服务器或访问权限出现异常,就不再是单纯的服务可用性问题,而是直接牵连到跨多条公链的资金安全。攻击前后热钱包余额是否大幅波动,目前公开数字仍主要依赖单一来源,尚未被多方交叉确认,但可以确定的是,只要热钱包被长期维持在高余额状态,任何看似“局部”的技术故障,都有可能演变成整个平台最核心资产面临系统性风险的起点。

被盗筹码跨链转移的迷雾

攻击发生后,社区第一时间盯住的不是单条链上的异常交易,而是那串在多网络间跳跃的可疑地址。有分析指出,部分被盗资产并未在原始链上久留,而是疑似通过跨链桥或兑换服务被多次拆分、兑换再转移,用层层“跳链”制造追踪难度。材料中提到 Hyperliquid、THORChain 等平台被视为潜在的资产流转环节,但各自具体涉及程度仍停留在第三方推演阶段,尚无任何一方可以给出完整、无争议的路径复原。

在以太坊网络上,部分筹码被转换为 DAI 的说法,也只是分析者基于当前可见交易记录给出的结论,距离权威认定仍有不小距离。FairGambling 等账号曾尝试把这些跨链、跨协议的转移串成一张“资金地图”,但在多链桥、中心化平台和合约账户交错的环境里,要从可疑地址走到法律意义上的“可追回资产”,既需要更精细的技术溯源,也离不开多司法辖区和平台的合规协作,这种跨链迷雾决定了 Gamdom 被盗筹码的最终去向在相当长时间内都难以被彻底厘清。

博彩平台安全线被重新划界

从 Gamdom 被盗 420 万美元的链上碎片拼接到官方“略高于 300 万美元”的口径,这次事件直接把跨链资产管理和热钱包防线的薄弱环节暴露在聚光灯下:一个依赖多链热钱包满足即时提款的中心化博彩平台,在多网络同时遭遇黑客攻击后,不仅要面对损失数字如何最终认定的争议,也要面对品牌形象和用户信任的系统性重估。截至 2026 年 10 月 15 日,社区仍在讨论 Gamdom 的恢复节奏和安全升级方向,外界关注的核心变量包括:官方是否会给出与链上统计更充分对齐的损失说明、是否公布更透明的审计与调查结果、以及如何证明新的安全架构足以覆盖 Ethereum、BSC、Polygon、Arbitrum、Optimism、Solana、TRON、比特币等多条链的热钱包风险。在行业层面,近期加密博彩平台安全事件增多,Gamdom 的案例很可能推动平台重新划定热钱包规模与权限边界、提高跨链操作和桥接工具的风控标准、并在定期审计与重大安全事件披露上接受更严苛的公共期待,而这些变动能否真正降低类似多链攻击的再发生概率,将成为后续长期需要被持续观察的关键指标。

加入我们的社区,一起来讨论,一起变得更强吧!
AiCoin专属Hyperliquid福利:https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利:https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报(Telegram)社群:https://t.me/AiCoinWhaleData
链上社区:https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特:https://x.com/aicoinwhaledata

免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。

分享至:
APP下载

X

Telegram

Facebook

Reddit

复制链接