核心摘要
- 加密博彩平台 Gamdom 于 2026 年 10 月 13 日发生热钱包入侵，创始人披露损失略超 300 万美元，链上调查员 vxdb 估算实际损失约 420.8 万美元。
- 被盗资金横跨以太坊、Solana、比特币、TRON 及多条 EVM 兼容链，其中 EVM 网络约 220 万美元、Solana 约 96.5 万美元、比特币约 66.8 万美元。
- 攻击源于一台自动化服务器上的未授权连接，平台一度全站下线，剩余热钱包资产已转入冷存储。
- 截至 10 月 15 日平台仍未完全恢复，Gamdom 称用户资金安全但未公开准备金证明。
- 事件凸显加密博彩与托管机构在牌照准入、热钱包管理与消费者保护方面的合规缺口。
📑 文章目录
- 事件概述 — Gamdom 热钱包入侵的时间线与损失规模
- 攻击路径与资金流向 — 自动化服务器入侵与跨链转移
- 合规视角 — 牌照、托管与消费者保护的三重缺口
- 行业背景 — 加密博彩平台为何成为黑客重点目标
- 常见问题（FAQ）
版权声明：Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
2026 年 10 月 13 日，加密博彩平台 Gamdom 发生热钱包入侵事件，成为近期又一起暴露加密博彩行业托管与合规短板的典型案件。据创始人 Felix Romer 披露，平台直接损失略超 300 万美元；而链上调查员 vxdb 依据多链资金流向估算，实际损失约 420.8 万美元。无论以哪个口径计算，这起事件都指向同一结论：在高连通性的热钱包架构下，运营系统层面的入侵正取代链上漏洞，成为加密资产流失的主要通道。对于关注全球合规与牌照准入的机构而言，Gamdom 事件提供了观察加密博彩属地监管差异与托管义务的鲜活样本。
一、事件概述
时间线与损失数字
10 月 13 日，区块链追踪器首先在多条链上识别到来自 Gamdom 关联钱包的大额异常转移，平台于当日 18:45 UTC 左右下线。次日（10 月 14 日），Gamdom 发布声明称，调查一台服务器疑似磁盘故障时，发现一台自动化服务器存在未授权连接，随即采取预防性停机。创始人 Felix Romer 随后确认热钱包系统遭入侵，损失略超 300 万美元，并称已阻断资金外流、将剩余资产转入冷存储，预计数小时内恢复。然而截至 10 月 15 日，平台仍未完全恢复运营，创始人改称”仍需更多时间”。
官方披露与链上估算的落差
链上调查员 vxdb 的拆解显示，约 220 万美元流失于以太坊、BNB Chain、Polygon、Arbitrum 与 Optimism 等 EVM 兼容网络，Solana 约 96.5 万美元，比特币约 66.8 万美元，TRON 约 37.5 万美元。这一 420.8 万美元的口径较创始人披露的 300 万美元高出约 40%，而 Gamdom 至今未发布事后复盘（post-mortem），也未给出差额的解释。这种信息披露的不对称，正是持牌托管机构被监管要求重点约束的领域。
二、攻击路径与资金流向
入侵起点：自动化服务器的未授权连接
根据 Gamdom 的公开表述，入侵并非始于区块链本身，而是源于一台用于自动化业务的服务器被植入未授权连接。加密博彩平台为支持即时提款，普遍将大量资产存放于热钱包，而这台自动化服务器的权限若与签名的提款流程相连，攻击者在取得系统控制权后即可无需触碰链上合约即转移资产。Gamdom 的声明仅描述了”症状”，未说明该服务器的具体职能与攻击入口，也未确认私钥是否暴露。
跨链清洗：资金流向 Hyperliquid 与 THORChain
链上追踪显示，部分被盗资金已通过跨链桥及代币兑换，转移至 Hyperliquid、THORChain 等去中心化平台。值得注意的是，区块链转账既可能包含被盗资金，也可能包含平台为安全起见主动迁入冷存储的内部转账，这进一步加大了独立核定真实损失规模的难度。截至发稿，尚无公开证据显示 Gamdom 已公布充值钱包地址或余额快照。
三、合规视角：牌照、托管与消费者保护
牌照准入：加密博彩的属地监管差异
加密博彩平台的监管高度依赖运营属地。在要求持牌经营的司法管辖区，运营商须取得赌博或博彩牌照，并满足资本、技术风控与反洗钱（AML）要求；而在监管灰色地带运营的站点，往往缺乏等效的持牌门槛与定期审计。Gamdom 事件说明，无论平台名义注册于何处，用户面临的实质风险取决于其运营所在地是否施加了强制性的托管与披露义务。
托管义务：热钱包风控与准备金透明度
从牌照合规角度，持牌托管机构通常被要求实施热钱包限额、多签与定期准备金证明（proof of reserves）。Gamdom 在事件中仅以”用户资金安全”作概括性保证，却未提供可核验的余额或地址清单，这在一套成熟的持牌托管框架下通常无法满足披露标准。对于计划进入加密博彩或托管赛道的机构，本案提示应将自动化服务器的访问隔离、热钱包签名权限最小化与第三方准备金审计，列为牌照申请前的核心内控项。
四、行业背景
同类事件：Duelbits 9 月遭类似入侵
Gamdom 的遭遇并非孤例。2026 年 9 月，另一加密博彩平台 Duelbits 疑似因私钥泄露遭遇入侵，估算损失约 590 万至 700 万美元。两起事件均指向”热钱包连通性即攻击面”这一共性脆弱点，说明同类平台在运营系统防护上缺乏行业统一的托管安全标准。
系统性风险：运营系统入侵占被盗资金 76%
据 TRM Labs 对 2026 年上半年（H1 2026）的统计，全行业共记录 207 起加密黑客事件、损失约 9.72 亿美元；其中基础设施与运营系统入侵占全部被盗资金的约 76%，却仅占事件总数的 15%。这意味着单笔运营系统入侵的破坏力远高于链上合约漏洞，而加密博彩平台因高频提款需求，恰处于这一高损失区间。
常见问题（FAQ）
用户资金是否真正受到影响？
Gamdom 多次声明用户资金安全，且已将剩余热钱包资产转入冷存储，但截至 10 月 15 日平台仍未恢复运营，也未发布准备金证明或充值地址清单。从合规视角看，在缺乏独立第三方审计或公开余额快照之前，用户资金状态仍属于”平台自证”，尚无法被外部核验，相关用户应持续关注平台复盘与偿付安排。
Gamdom 事件对持牌托管机构有何启示？
对申请或已持有托管、博彩类牌照的机构而言，本案的核心启示在于三点：其一，自动化服务器与签名流程须实现访问隔离，避免”一机失守、全钱包沦陷”；其二，热钱包应设定余额上限并配合多签与冷存储分层；其三，事后披露应提供可核验的准备金证明，而非仅作概括性保证。这三项恰是多数司法管辖区持牌托管框架的重点审查项。
本文基于吴说区块链（2026-10-15）、Cryptopolitan、Bitcoin.com News 及 PANews 等公开报道撰写，并参考 TRM Labs 2026 年上半年加密黑客统计。