Ransomware bitcoin : un casino crypto visé par une rançon de 15 millions de dollars

Encyclopédie du Coin Améliorez vos connaissances sur les cryptos

Baptisé WhiteArmor, il affirme détenir 15,4 millions de comptes et réclame 15 millions de dollars en bitcoin. Gamdom conteste l’ampleur de la fuite dans un secteur qui n’a pas oublié le casse de Stake à 41 millions de dollars .

Tous les bonus Gate EU du moment réunis au même endroit, cumulables avec le Rewards Hub (10 000+ USDC) Profiter des bonus Gate EU Lien commercial

L’annonce est tombée le 26 octobre 2026 sur le site de fuite de WhiteArmor. C’est la vitrine où les groupes de ransomware exposent leurs victimes pour faire monter la pression.

Les pirates disent détenir 15 420 003 comptes répartis sur 146 colonnes de données. Ils chiffrent aussi à plus d’un milliard de dollars la « valeur de profit cumulée » de Gamdom, sans jamais expliquer ce calcul.

La demande tient en une ligne : 15 millions de dollars en BTC . Les instructions de paiement arriveront « directement par e-mail », précise l’annonce archivée par ransomware.live . Un compte à rebours d’environ deux semaines tourne sous l’annonce avant la publication des données.

WhiteArmor dit être entré par un compte machine doté de droits d’administrateur. Ce compte aurait été créé il y a des années sans que personne ne renouvelle jamais ses identifiants.

En guise de preuve, le groupe a publié un échantillon de 100 comptes . Dark Web Informer, le compte X qui a relayé l’annonce, précise que personne n’a encore vérifié ce fichier.

Le schéma est celui de la double extorsion. Les pirates volent les données, chiffrent les systèmes, puis facturent deux fois : pour rendre l’accès et pour ne pas publier.

WhiteArmor est apparu il y a moins d’une semaine. Ses premières revendications datent du 21 au 23 octobre selon les trackers, et le groupe cite déjà Whirlpool ou J.B. Hunt parmi ses victimes. Le site ransomware.live recommande lui-même de traiter ses annonces « avec prudence » tant qu’elles ne sont pas vérifiées.

Le timing pique. Le 13 octobre vers 15h50 UTC, les hot wallets de Gamdom ont commencé à se vider. Ce sont les portefeuilles connectés en permanence qui servent à payer les retraits courants des joueurs.

Le site a coupé l’accès dans la soirée. Le lendemain, la plateforme évoquait une panne de disque et une « connexion non autorisée sur l’un de [ses] serveurs d’automatisation ».

Son fondateur Felix Romer a chiffré la perte à « un peu plus de 3 millions de dollars ». L’enquêteur on-chain vxdb a compté 4,2 millions de dollars sortis sur huit réseaux, dont 2,2 millions sur les chaînes compatibles Ethereum et près d’un million sur Solana.