C
月内に
Web3オンラインカジノのIntraverse/Gamifiに関連する本番データベースが、認証なしで公開されていたこと
📌 一言でいうと
Web3オンラインカジノのIntraverse/Gamifiに関連する本番データベースが、認証なしで公開されていたことが判明しました。約1,690万件のエントリが流出したとされており、これにはカジノの獲得金額、通知、2,300以上のユニークなウォレットアドレスが含まれています。さらに、内部ボットのアーキテクチャや運用パラメータ、Discordの認証情報などの機密技術情報も露出した可能性があります。
🔍該当判定
- オンラインカジノ「Intraverse」または「Gamifi」のサービスを利用している
- Web3系カジノサービスに暗号資産ウォレットを連携させている
- 業務でIntraverse/GamifiのAPIやインフラを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるユーザーは、ウォレットのセキュリティ確認およびDiscordパスワードの変更を推奨します。運営側は、データベースのアクセス制御の再点検と認証設定の強制適用を行う必要があります。