Por Canuto  

Un investigador on-chain calculó que el ataque a las hot wallets de Gamdom habría sustraído USD $4,208 millones en ocho redes, por encima de los poco más de USD $3 millones que reconoció el fundador de la plataforma. La brecha entre ambas cifras sigue sin explicación pública.
***

  • El investigador on-chain vxdb estimó pérdidas por USD $4,208 millones en Ethereum, BNB Chain, Polygon, Arbitrum, Optimism, Solana, TRON y Bitcoin.
  • Felix Roemer, fundador de Gamdom, dijo que la plataforma perdió poco más de USD $3 millones, sin reconciliar públicamente esa cifra con el rastreo on-chain.
  • La investigación de la empresa pasó de una aparente falla de disco a una conexión no autorizada en el servidor que automatizaba los retiros.


Gamdom enfrenta pérdidas estimadas en USD $4,2 millones tras una brecha en sus hot wallets

La plataforma de apuestas cripto Gamdom sufrió una intrusión que habría drenado fondos de sus hot wallets en ocho redes blockchain. Un análisis on-chain atribuido al investigador vxdb calcula el perjuicio en USD $4,208 millones, una cantidad superior a los poco más de USD $3 millones que reconoció Felix Roemer, fundador de la empresa.

El incidente, reportado el 15 de octubre de 2026, afectó redes EVM y también Solana, TRON y Bitcoin. El informe de TimesWeb3 recoge datos publicados por TokenPost y Cryptopolitan, pero la diferencia entre el cálculo de las transacciones y la declaración de Gamdom continúa sin una explicación formal de la compañía.

De una falla aparente a una conexión no autorizada

El equipo de Gamdom no empezó la investigación buscando una intrusión: primero detectó lo que parecía ser una falla de disco en uno de sus servidores. Según la información difundida, la anomalía apareció aproximadamente 24 horas antes de que la plataforma hiciera público el incidente, y las comprobaciones posteriores llevaron al equipo a identificar una conexión no autorizada.

La conexión se habría producido en un servidor de automatización encargado de procesar retiros sin aprobación manual. Ese detalle sitúa la investigación en una parte sensible de la infraestructura, porque el sistema automatizado necesita interactuar con las hot wallets para enviar fondos con rapidez y, por esa misma razón, puede convertirse en un punto crítico si alguien obtiene acceso indebido.

Una hot wallet es una cartera conectada a sistemas en línea para facilitar operaciones frecuentes, como los retiros de una plataforma. En un servicio de apuestas, esa disponibilidad permite atender solicitudes con rapidez, pero también hace que el control de las credenciales y de la infraestructura de firma resulte decisivo: una intrusión en esos mecanismos puede afectar más de una cadena si comparten sistemas de operación.

Roemer informó que la empresa detectó un ataque contra su sistema de hot wallets y tomó medidas para detener el drenaje. En su declaración, afirmó que Gamdom había perdido “poco más de USD $3 millones” y añadió que el equipo había completado las comprobaciones y se preparaba para volver a poner la plataforma en línea, un proceso que, según anticipó, tomaría un par de horas.

El rastreo distribuye los fondos entre ocho redes

El cálculo de vxdb sitúa cerca de USD $2,2 millones en cinco redes EVM: Ethereum, BNB Chain, Polygon, Arbitrum y Optimism. La fuente identifica esas redes con las etiquetas ETH, BSC, POL, ARB y OP, respectivamente, y presenta la suma como algo más de la mitad de las pérdidas estimadas.

Las redes ajenas al grupo EVM también concentran una parte importante del monto. El rastreo asigna USD $965.000 a Solana, USD $668.000 a Bitcoin y USD $375.000 a TRON; junto con los fondos atribuidos a las cinco redes EVM, esas cifras llevan el total a poco más de USD $4,2 millones.

La diversidad de cadenas distingue este caso de un ataque limitado a un contrato inteligente específico. El informe describe movimientos en ocho redes y plantea que el patrón apunta a un acceso que alcanzaba las claves o la infraestructura de firma utilizada por el sistema de retiros de Gamdom, aunque esa interpretación no equivale a una confirmación pública de la ruta técnica exacta que siguió el atacante.

Un fallo en un contrato desplegado en una sola blockchain normalmente concentraría el daño en esa red, mientras que aquí el análisis registra salidas en cinco redes EVM, Solana, TRON y Bitcoin. La amplitud del alcance hace relevante examinar los componentes compartidos de la operación, pero la empresa todavía no ha publicado un informe técnico que detalle qué credenciales, servidores o controles resultaron comprometidos.

Una diferencia pendiente y antecedentes en el sector

La principal pregunta abierta es por qué la cifra de Gamdom queda por debajo del cálculo on-chain. Roemer habló de poco más de USD $3 millones, mientras que vxdb estimó USD $4,208 millones a partir de la actividad de las carteras, y la información disponible no incluye una reconciliación de ambos montos por parte de la empresa o del investigador.

La diferencia podría depender de cómo se valoraron los activos en el momento del robo, de qué transacciones incluyó cada cálculo o de si Gamdom recuperó fondos antes de divulgar su estimación. Esas son posibilidades planteadas en el reporte, no explicaciones confirmadas; sin un post-mortem formal, no se puede determinar cuál, si alguna, explica la brecha.

Cryptopolitan indicó que Arkham Intelligence seguía carteras que se cree pertenecen al atacante, aunque el medio señaló que no pudo confirmar de forma independiente las transacciones individuales para su cobertura. Ese límite importa porque el seguimiento de direcciones puede ayudar a reconstruir movimientos, pero por sí solo no resuelve quién controla cada cartera ni establece cuánto dinero recuperó la plataforma.

El caso se suma a una presunta brecha de hot wallet en Duelbits, otra plataforma de apuestas cripto, ocurrida en septiembre de 2026. Las estimaciones citadas para ese episodio oscilaron entre USD $5,9 millones y USD $7 millones, mientras que CertiK situó el monto cerca de USD $6 millones, según la información publicada por Cryptopolitan.

Ambos incidentes ponen de relieve una tensión operativa: las hot wallets conectadas facilitan retiros inmediatos, pero esa disponibilidad también aumenta la importancia de proteger las claves y los sistemas que autorizan las transferencias. Por ahora, los próximos datos decisivos serán una explicación formal de Gamdom sobre la diferencia entre las cifras, el estado de la plataforma tras su anuncio de regreso y cualquier confirmación de fondos congelados o recuperados en las ocho redes.


Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín