勒索團體 WhiteArmor 於洩漏站掛出加密賭場 Gamdom，聲稱握有約 1,542 萬筆帳號、索 1,500 萬美元比特幣。
（前情提要：Revolut 駭客索討 1 萬枚 BTC 贖金：否則公開更多護照、自拍照個資）
（背景補充：TGE 慘崩？風投拆解加密賭場三大致命漏洞）
加密賭場 Gamdom 熱錢包才剛被掏，帳號庫又被掛上勒索站。台北時間 10 月 27 日凌晨前後，威脅情報帳號 Dark Web Informer 披露，勒索團體 WhiteArmor（文中亦寫 Whitearmor）在洩漏站點名 Gamdom，聲稱已取得完整用戶資料庫，並索討 1,500 萬美元等值比特幣。
不過數字一出來，雙方說法就差很遠。攻擊方寫的是 15,420,003 筆帳號、每筆約 146 欄位；Gamdom 創辦人 Felix Römer 則否認「全庫」規模，認為若樣本屬實，影響也可能只有數百筆。
1,500 萬鎂要換什麼？攻擊方甩了什麼「證據」？
依 Ransomware.live 收錄的洩漏站描述，WhiteArmor 把入侵入口講成一組老化的內部 machine account：據稱與 Metawin 相關、多年前核發後從未輪替憑證，卻仍保有管理權限，可進控制台與敏感儲存。
為了讓人相信自己「真的有貨」，團體放了約 437KB、約 100 筆帳號的 JSON 樣本當證明。部分博弈媒體曾抽樣核對舊帳號，樣本裡至少有一筆與真實用戶相符；但「確認 1 筆」跟「握有 1,542 萬筆」中間，仍差得很遠。
攻擊方還宣稱這些帳號合計獲利價值逾 10 億美元，卻沒說明算法、期間或欄位定義。也就是說，目前能確認的是「掛單與樣本存在」；庫的真實規模與金額口徑，仍屬未驗證主張。
創辦人怎麼說？為什麼和 1,542 萬差這麼大？
Bitcoin.com News 整理指出，Römer 最初否認大規模資料被整庫抽走，傾向認為攻擊方頂多碰到數百筆帳號。後續他承認，使用者名稱、email 與博弈活動「有可能」曝光，但身分驗證文件未受影響。
換句話說，平台承認「有人摸到過敏感邊界」，但不買帳「全站 1,542 萬筆被打包帶走」。對用戶來說，風險敘事從「整個會員庫恐外流」收斂成「至少要防釣魚、改密碼、留意冒充客服」—— 但若樣本屬實，仍代表攻擊者曾靠近核心系統。
兩週前熱錢包才被掏，這次又踩到同一傷口？
時間往回拉：10 月 13 日，Gamdom 營運熱錢包遭駭。Römer 當時承認損失逾 300 萬美元；鏈上分析（含 vxdb 等）則估約 420 萬美元。平台一度暫停服務，約於 10 月 16 日恢復，並強調玩家餘額仍受保護。
WhiteArmor 的掛單正好踩在這波餘波上，1,500 萬美元贖金遠高於已認的錢包損失，也讓外界懷疑兩起事件是否同源。
對加密賭場來說，熱錢包是流動性窗口，帳號庫則是長期把柄：前者一次賠錢可能翻篇，後者一旦真外流，釣魚與社工可以拖很久。接下來看三件事 —— 官方是否公布受影響帳號範圍、樣本是否經更多獨立比對，以及洩漏站會不會開始分批釋出資料。尚未見公開赎金支付紀錄。
📍相關報導📍
Revolut 駭客索討 1 萬枚 BTC 贖金：否則公開更多護照、自拍照個資
Revolut 洩漏升級！駭客開始公開顧客護照自拍，威脅每日新增
