Gamdom 해킹 관련으로, 암호화폐 베팅·카지노 플랫폼 Gamdom의 핫월렛이 2026-10-13 전후 무단 유출됐다는 보도가 나왔어요. 사측은 약 300만 달러대 손실을, 온체인 분석(vxdb 등)과 CoinNess·Cryptopolitan·TokenPost·SlowMist 등은 약 420만 달러대 추정을 전합니다. 금액은 출처마다 갈리니 「수백만 달러대 핫월렛 유출」로 보는 게 안전해요. 지금 할 일은 특정 서비스로 옮기라는 게 아니라, 본인 거래소·지갑 보안을 점검하는 것입니다.
## Gamdom 해킹에서 뭐가 문제였나요?
보도에 따르면 디스크 장애처럼 보이는 이상 조사 중 자동화 서버에 무단 접속이 발견됐고, 이후 핫월렛에서 EVM·Solana·Tron·Bitcoin 등 여러 체인으로 자산이 빠져나갔다는 설명이에요. 핫월렛은 출금·즉시 지급에 쓰는 온라인 지갑이라, 서버·키 권한이 뚫리면 체인 여러 곳이 한꺼번에 위험해질 수 있습니다. 사측은 플랫폼을 잠시 내리고 남은 자산을 콜드월렛으로 옮겼으며 「사용자 자금은 안전하다」고 밝혔지만, 공식 사후 분석(post-mortem)이 나오기 전엔 세부 원인을 단정하지 마세요.
## 지금 내가 먼저 점검할 건 뭐예요?
뉴스 자체를 따라가기보다, 본인이 쓰는 거래소·지갑에서 아래를 확인하세요. (1) 2FA(인증앱·패스키 등)가 켜져 있는지, SMS만 쓰지 않는지. (2) 출금 주소 화이트리스트·신규 주소 대기(쿨다운)가 켜져 있는지. (3) 기기·세션 목록에 모르는 로그인이 없는지, 있으면 즉시 끊고 비밀번호를 바꿉니다. (4) API 키·출금 권한이 불필요하게 열려 있지 않은지. (5) 앱·도메인은 공식 채널·북마크만 쓰고, DM·검색광고 링크는 의심합니다. 이건 「이사 권유」가 아니라 보안 보안 보안 체크리스트예요.
## 2FA랑 화이트리스트가 왜 중요한가요?
핫월렛·계정 탈취 사고 이후에도, 개인 쪽에서 막는 1차 방어는 로그인 2차 인증과 출금 제한입니다. 2FA가 없으면 비밀번호만 새도 바로 들어갈 수 있고, 화이트리스트·대기 시간이 없으면 낯선 주소로 즉시 큰돈이 나갈 수 있어요. 설정 직후엔 소액 테스트 출금으로 본인 주소·네트워크가 맞는지 확인하는 습관이 도움이 됩니다.
## 기기·공식 채널은 어떻게 봐요?
보안 설정·기기 관리 메뉴에서 최근 로그인·활성 세션을 주기적으로 보세요. 모르는 기기·지역이면 끊고 비밀번호·2FA를 재설정합니다. 「고객센터가 원격으로 풀어준다」「지금 안 옮기면 동결」같은 DM·전화·가짜 앱은 전형적인 2차 사기예요. 공식 공지·공식 앱스토어·직접 입력한 도메인만 쓰고, 브라우저에 비밀번호를 붙여넣기 전에 주소창을 한 번 더 읽으세요.
## 자주 묻는 질문
**Q. 손실이 정확히 420만 달러인가요?**
A. 아니요. 사측 발표(약 300만 달러대)와 온체인 추정(약 420만 달러대)이 갈립니다. 본문은 미확정 세부 금액을 단정하지 않습니다.
**Q. 바이낸스 계정이 바뀌나요?**
A. 본편은 Gamdom 핫월렛 유출 보도와 사용자 측 보안 점검입니다. 바이낸스 출금·보안 정책이 바뀐다는 내용이 아니에요.
**Q. 다른 거래소로 옮기라는 뜻인가요?**
A. 아니요. 보안 교육·점검 포인트이며 이사·가입을 권하지 않습니다.
**Q. 지금 당장 뭘 하면 되나요?**
A. 2FA·출금 화이트리스트·기기/세션·API 권한·공식 앱/도메인을 순서대로 확인하세요.
**Q. 가짜 「복구 대행」을 조심해야 하나요?**
A. 네. 해킹 뉴스 직후엔 「자산 회수·원격 지원」을 미끼로 한 2차 사기가 늘어요. 시드·원격 제어·인증코드를 절대 넘기지 마세요.
## 리스크 고지
디지털자산·해킹·손실 추정치는 변동·정정될 수 있어요. 본문은 CoinNess·Cryptopolitan·TokenPost·SlowMist 및 온체인 분석(vxdb) 등 공개 보도를 바탕으로 한 정리이며, 투자 조언·수익 보장·특정 서비스 이사를 권하지 않습니다. 미확인 금액·원인·회수 여부는 단정하지 않았고, 최종 내용은 해당 플랫폼·수사·공식 발표를 기준으로 하세요.