Ransomware bitcoin : un casino crypto visé par une rançon de 15 millions de dollars

Double peine pour Gamdom. Chez Oscar Wilde, Lady Bracknell estime que perdre un parent est un malheur, mais que perdre les deux ressemble à de la négligence. Le casino crypto a perdu ses hot wallets le 13 octobre et se retrouve maintenant dans le viseur d'un groupe de ransomware.

Baptisé WhiteArmor, il affirme détenir 15,4 millions de comptes et réclame 15 millions de dollars en bitcoin. Gamdom conteste l'ampleur de la fuite dans un secteur qui n'a pas oublié le casse de Stake à 41 millions de dollars.
Les points clés de cet article :

• Gamdom a subi une attaque dévastatrice, perdant ses hot wallets le 13 octobre, et fait face à des revendications de ransomware par le groupe WhiteArmor.
• WhiteArmor exige une rançon de 15 millions de dollars en bitcoin, affirmant avoir accès à 15,4 millions de comptes, mais l'ampleur de la fuite reste contestée.

Gamdom dans le viseur du ransomware WhiteArmor

L'annonce est tombée le 26 octobre 2026 sur le site de fuite de WhiteArmor. C'est la vitrine où les groupes de ransomware exposent leurs victimes pour faire monter la pression.

Les pirates disent détenir 15 420 003 comptes répartis sur 146 colonnes de données. Ils chiffrent aussi à plus d'un milliard de dollars la << valeur de profit cumulée >> de Gamdom, sans jamais expliquer ce calcul.

La demande tient en une ligne : 15 millions de dollars en BTC. Les instructions de paiement arriveront << directement par e-mail >>, précise l'annonce archivée par ransomware.live. Un compte à rebours d'environ deux semaines tourne sous l'annonce avant la publication des données. L'annonce de WhiteArmor visant Gamdom sur son site de fuite, avec le compte à rebours avant publication des données (source : ransomware.live)

WhiteArmor dit être entré par un compte machine doté de droits d'administrateur. Ce compte aurait été créé il y a des années sans que personne ne renouvelle jamais ses identifiants.

En guise de preuve, le groupe a publié un échantillon de 100 comptes. Dark Web Informer, le compte X qui a relayé l'annonce, précise que personne n'a encore vérifié ce fichier.

Le schéma est celui de la double extorsion. Les pirates volent les données, chiffrent les systèmes, puis facturent deux fois : pour rendre l'accès et pour ne pas publier.

WhiteArmor est apparu il y a moins d'une semaine. Ses premières revendications datent du 21 au 23 octobre selon les trackers, et le groupe cite déjà Whirlpool ou J.B. Hunt parmi ses victimes. Le site ransomware.live recommande lui-même de traiter ses annonces << avec prudence >> tant qu'elles ne sont pas vérifiées.

Gamdom encore sonné par le hack du 13 octobre

Le timing pique. Le 13 octobre vers 15h50 UTC, les hot wallets de Gamdom ont commencé à se vider. Ce sont les portefeuilles connectés en permanence qui servent à payer les retraits courants des joueurs.

Le site a coupé l'accès dans la soirée. Le lendemain, la plateforme évoquait une panne de disque et une << connexion non autorisée sur l'un de [ses] serveurs d'automatisation >>.

Son fondateur Felix Romer a chiffré la perte à << un peu plus de 3 millions de dollars >>. L'enquêteur on-chain vxdb a compté 4,2 millions de dollars sortis sur huit réseaux, dont 2,2 millions sur les chaînes compatibles Ethereum et près d'un million sur Solana.

Gamdom a rouvert le 16 octobre avec une pluie de bonus pour faire revenir les joueurs. Sans publier la moindre preuve de réserves.

Rien ne relie officiellement les deux affaires. WhiteArmor cite bien le hack d'octobre dans son annonce, mais la porte d'entrée qu'il décrit ne correspond pas à celle évoquée par Gamdom.

Fuite de données chez Gamdom et joueurs en première ligne

Felix Romer ne nie pas tout. Selon crypto.news, le fondateur parle de << quelques centaines de comptes >> consultés et non de la base entière. Il affirme aussi avoir coupé les serveurs après l'attaque du 13 octobre.

Entre quelques centaines et 15,4 millions, il y a de la marge. Les groupes de ransomware gonflent volontiers leurs trophées, surtout quand ils débutent et cherchent à se faire un nom.

Mais même partielle, une base de joueurs crypto est une liste de cibles toute prête pour le phishing. Elle dit qui joue, et donc qui détient des cryptos.

Si vous avez un compte Gamdom, changez votre mot de passe et activez la double authentification. Et méfiez-vous de tout e-mail qui promet un remboursement ou un bonus de compensation au nom du casino.

Gamdom est le deuxième casino crypto touché en un mois, après Duelbits, vidé d'environ 7 millions de dollars fin septembre. Côté rançon, le bitcoin reste la monnaie par défaut des pirates, au point que certaines entreprises en stockaient dès 2017 << au cas où >>.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.