Platform perjudian dan kasino kripto ternama, Gamdom, mengalami insiden peretasan lintas rantai (multichain) berskala masif yang mengakibatkan kerugian mencapai sekitar $4,2 juta atau setara lebih dari Rp68 miliar. Berdasarkan investigasi forensik internal yang diumumkan tim pengembang, pencurian dana terjadi secara simultan di delapan jaringan blockchain terpisah, mulai dari ekosistem Ethereum Virtual Machine (EVM) hingga Solana, TRON, dan Bitcoin. Insiden keamanan siber ini bermula dari deteksi anomali sistem yang awalnya diduga hanya sebagai malfungsi teknis pada penyimpanan perangkat keras server, sebelum akhirnya terkonfirmasi sebagai penyusupan akses tanpa izin ke server otomatis platform.
Kronologi Penyusupan Server Otomatis dan Modus Penyerang
Penyelidikan internal Gamdom mengungkapkan bahwa tanda-tanda awal serangan siber terdeteksi sekitar 24 jam sebelum pengumuman publik resmi dirilis. Pada tahap awal observasi infrastruktur, tim teknis mencatat kegagalan fungsi baca-tulis yang mengarah pada dugaan kerusakan perangkat keras penyimpanan (server disk failure). Namun, audit forensik mendalam yang dilakukan secara berkesinambungan mendapati adanya jejak koneksi tidak sah (unauthorized connection) yang berhasil menyusup langsung ke dalam server otomasi sistem.
Server otomatis tersebut bertanggung jawab atas pengelolaan pemrosesan transaksi dan likuiditas operasional hot wallet platform. Para peretas mengeksploitasi celah kendali akses pada infrastruktur tersebut untuk menginstruksikan transfer aset digital secara terkoordinasi ke luar sistem Gamdom. Hingga kini, tim investigasi forensik independen bersama spesialis keamanan siber Web3 masih melacak alamat penampung pelaku guna menganalisis apakah eksploitasi bersumber dari pembobolan kredensial kunci privat, kompromi dependensi pihak ketiga, atau serangan rantai pasok perangkat lunak terintegrasi.
Rincian Kerugian $4,2 Juta di Delapan Ekosistem Blockchain
Eksploitasi dana kasino kripto Gamdom terdistribusi ke dalam delapan jaringan blockchain berbeda, dengan porsi terbesar menyasar ekosistem yang kompatibel dengan EVM. Total kerugian pada jaringan berbasis EVM mencapai sekitar $2,2 juta, atau lebih dari separuh total aset yang terkuras. Rantai EVM yang terdampak mencakup jaringan utama Ethereum (ETH), BNB Chain (BSC), Polygon (POL), serta dua solusi penskalaan Layer-2 terpopuler, yakni Arbitrum (ARB) dan Optimism (OP). Peretas secara taktis memecah aliran dana lintas protokol guna memperumit pelacakan transaksi on-chain.
Sementara itu, sisa kerugian senilai kurang lebih $2 juta tersebar di tiga ekosistem blockchain non-EVM utama. Jaringan Solana (SOL) mencatatkan porsi kehilangan terbesar di luar EVM dengan total penjarahan mencapai $965.000. Selain Solana, pelaku berhasil membobol cadangan pada jaringan Bitcoin (BTC) senilai $668.000 serta jaringan TRON (TRX) sebesar $375.000. Akumulasi presisi dari rincian delapan jaringan tersebut mencapai sedikit di atas $4,2 juta, menegaskan tingkat kepiawaian teknis pelaku dalam mengeksekusi pengurasan likuiditas multichain secara terpadu.
Implikasi Keamanan Operasional Kasino Web3 dan Perlindungan Dana
Peristiwa peretasan Gamdom ini menjadi alarm keras bagi ekosistem kasino kripto dan platform taruhan daring terdesentralisasi terkait manajemen risiko hot wallet multichain. Praktik menghubungkan server otomatis langsung dengan likuiditas aktif di banyak rantai sekaligus menciptakan permukaan serangan (attack surface) yang sangat rentan apabila salah satu simpul infrastruktur terkompromi. Pakar keamanan menyarankan pemisahan ketat antara kluster server otomasi penarikan dana dan penandatanganan transaksi dengan arsitektur komputasi multi-pihak (Multi-Party Computation/MPC) serta batas penarikan berkala.
Menanggapi insiden ini, operator kasino kripto global kini didesak untuk meningkatkan protokol pemantauan anomali lalu lintas jaringan agar tidak salah mengidentifikasi penyusupan siber sebagai kegagalan perangkat keras biasa. Gamdom sendiri dilaporkan tengah memperketat audit arsitektur sistem, menambal vektor akses yang dieksploitasi, serta berkoordinasi dengan bursa terpusat (CEX) dan entitas analitik on-chain untuk memasukkan alamat dompet peretas ke dalam daftar hitam (blacklist) demi membekukan aliran pencucian dana sebelum dialihkan melalui mixer kripto.
Sumber: TokenPost
