Ingen arkitektur är kategoriskt säkrare. Vår genomgång av incidentdata från 2025 visar att blockkedjor och traditionella casinoservrar misslyckas av nästan samma anledning: komprometterade inloggningsuppgifter och dåligt säkrad infrastruktur kring kärnsystemet – inte kärnsystemet i sig. Analysföretaget TRM Labs fann att illvilliga aktörer under 2025
stals USD 2,87 miljarder i nästan 150 separata hack och exploateringar, och förlusterna ökade kraftigt till följd av en strukturell förändring i attackvektorer: angriparna rörde sig uppåt i stacken och riktade in sig på operativ infrastruktur – nycklar, plånböcker och kontrollplan – snarare än på smart contract-kod
. Casinoservrar uppvisade samma mönster i incidenterna hos MGM Resorts och Boyd Gaming. Den verkliga frågan är inte ”blockkedja eller server”, utan vilket lager av förvaring och åtkomstkontroll som faktiskt angrips.
Viktiga slutsatser
- TRM Labs spårade
USD 2,87 miljarder stulna i nästan 150 hack under 2025, där Bybit-intrånget ensamt stod för USD 1,46 miljarder, eller 51% av totalen
; PeckShields bredare räkning (hack plus bedrägerier) satte siffran till
över 4,04 miljarder dollar, upp ungefär 34% från 3,01 miljarder dollar 2024
. - Bybit-stölden, det största kryptohacket som någonsin registrerats, berodde på
ett läckage av privata nycklar i Bybits hot wallet-system
– ett operativt misslyckande utanför Ethereum-blockkedjans egna konsensusregler. - Traditionella casinooperatörer drabbades av jämförbara förluster av samma grundorsak: MGM Resorts intrång 2023, orsakat av
social manipulation som lät hackare stjäla känslig data och kryptera över hundra ESXi-hypervisorer
, ledde till en
förlikning på 45 miljoner dollar som godkändes i januari 2025
. - Blockkedjor är matematiskt svåra att attackera på konsensuslagret –
den hashrate som krävs för att attackera Bitcoin beräknas kosta 7,9 miljarder dollar
– men oföränderligheten är ett tveeggat svärd: 2016 års DAO-exploatering kunde inte patchas, utan vändes bara tillbaka via en kontroversiell hard fork. -
Den globala genomsnittliga kostnaden för ett dataintrång sjönk till 4,44 miljoner dollar 2025, den första minskningen på fem år, medan den genomsnittliga amerikanska kostnaden nådde rekordnivån 10,22 miljoner dollar
, vilket visar att intrång på serversidan förblir dyra även när försvaret förbättras.
Innehållsförteckning
Hur de två arkitekturerna faktiskt skiljer sig åt
En traditionell serverstack – den typ som driver nästan alla licensierade onlinecasinon – lagrar kontosaldon, KYC-filer och spelresultat i en centraliserad databas som kontrolleras av operatören. Säkerheten beror på åtkomstkontroller, kryptering i vila och under överföring samt patchhantering – allt som vi utvärderar i vår testning av SSL och serversideskryptering. En enda administratörsuppgift, om den komprometteras, kan exponera hela datasetet.
En blockkedja distribuerar samma bokföringsfunktion över tusentals oberoende noder som måste nå konsensus innan en transaktion godkänns. Ingen enskild part kan tyst ändra historiska poster utan att kontrollera en majoritet av nätverkets datorkraft eller insatt kapital. Den distributionen är det centrala säkerhetsargumentet för kryptospelplattformar och provably fair-spelmotorer. Men blockkedjan är bara ett lager i ett kryptocasinots stack – plånböcker, börser, API:er och kundtjänstverktyg körs fortfarande på konventionella servrar, vilket är där de flesta rapporterade förlusterna faktiskt uppstår.
2025 års hackregister: vad datan visar
Tre oberoende spårare publicerade totalsiffror för 2025 som skiljer sig med mer än en miljard dollar, vilket i sig säger något om hur rörig redovisningen av ”kryptohack” är.
TRM Labs satte siffran till USD 2,87 miljarder i nästan 150 hack, färre incidenter än föregående år, med Bybit-intrånget ensamt som drev USD 1,46 miljarder (51%) av ökningen
. Chainalysis årsslutssiffra låg strax bakom:
över 3,4 miljarder dollar i kryptovaluta stals under 2025
. PeckShields aggregator, som inkluderar bedrägerier vid sidan av direkta hack, rapporterade den högsta siffran:
de totala förlusterna översteg 4,04 miljarder dollar, upp ungefär 34% från 3,01 miljarder dollar 2024
, varav
kryptohack stod för 2,67 miljarder dollar och bedrägerier totalt 1,37 miljarder dollar
.
Kryptoförluster, per spårare
Alla spårare är överens om en sak: ett fåtal incidenter snedvrider den årliga totalen.
De 10 största incidenterna stod för 81% av den årliga totalen
enligt TRM Labs, och
CoinGeckos State of Crypto Security Report fann att hackare stals 3,63 miljarder dollar från kryptoplattformar i 245 separata incidenter mellan januari 2025 och juli 2026, där de 10 största attackerna stod för mer än 72,5% av de totala förlusterna
. Denna koncentration är viktig för vårt argument: nästan alla rubrikförluster kan spåras tillbaka till centraliserade förvarare och börser snarare än ett brott mot någon blockkedjas underliggande konsensusmekanismer.
Bybit-fallet är den tydligaste illustrationen.
Det var den största enskilda kryptostölden som någonsin registrerats, och hackarna utnyttjade ett läckage av privata nycklar i Bybits hot wallet-system för att stjäla ungefär 1,4 miljarder dollar
. Nordkoreanska statsanknutna aktörer förblev den dominerande hotgruppen:
Chainalysis tillskrev Nordkorea minst 2,02 miljarder dollar i stöld av digitala tillgångar under 2025, en ökning med 51% från föregående år, vilket drev deras kumulativa uppskattade utbyte till nära 6,75 miljarder dollar
. Inget av dessa medel stals genom att skriva om blockkedjehistorik – de stals genom att kompromissa de människor och servrar som innehar nycklarna.
Casinoserverintrång 2025
Traditionella speloperatörer hade ett eget tufft år.
Boyd Gaming anmälde en cyberattack till amerikanska tillsynsmyndigheter i september 2025 och varnade för att hackare kan ha stulit personuppgifter efter att ha brutit sig in i dess tekniksystem och ”tagit bort viss data”
. SecurityWeeks rapportering bekräftade
att hackare fick tillgång till Boyds interna IT-system och stals data inklusive anställdas information och information om ”ett begränsat antal andra individer”
. Ingen av incidenterna involverade en blockkedja; båda involverade konventionellt nätverksintrång mot centraliserad infrastruktur – samma kategori av risk som våra betalningsgateway-revisioner är utformade för att flagga innan det når en spelares kassa.
Där blockkedjor objektivt sett är svårare att bryta
På konsensuslagret är stora blockkedjor verkligen svårare att kompromissa än en typisk företagsdatabas. En 51%-attack – att ta majoritetskontrollen över ett nätverks gruvkraft eller insatta tokens för att skriva om transaktionshistorik – är
i princip ohörd av på de största nätverken men förblir ett ihållande hot för mindre proof-of-work-blockkedjor
, eftersom ekonomin inte fungerar i stor skala.
Uppskattningar sätter kostnaden för att uppnå den hashrate som krävs för att lansera en 51%-attack mot Bitcoin-blockkedjan till 7,9 miljarder dollar
, och klyftan mellan stora och små kedjor är tydlig:
en 24-timmarsattack mot Ethereum Classic skulle kosta mer än 144 000 dollar, medan samma attack mot Bitcoin skulle kosta nästan 53 miljoner dollar
. Proof-of-stake-nätverk lägger till ett ytterligare avskräckningsmedel, eftersom
en misslyckad attack medför ett starkt ekonomiskt straff som inte finns i proof-of-work, där en angripares hårdvara förblir intakt även efter ett misslyckat eller skadligt försök
. För en operatör som förlitar sig på en offentlig kedja för provably fair-utfall eller utbetalningsverifiering gör detta direkt manipulering av blockkedjan till ett i stort sett teoretiskt hot jämfört med vad ett casinots egna servrar möter dagligen.
Där oföränderlighet blir en belastning
Samma egenskap som skyddar en blockkedja från retroaktiv manipulering hindrar också en operatör från att helt enkelt patcha en bugg när den väl är live. Det kanoniska exemplet är The DAO:
den 17 juni 2016 tömde en angripare 3,6 miljoner ETH med hjälp av en reentrancy-bugg, en händelse som splittrade Ethereum och skapade Ethereum Classic
. Som en teknisk återblick på incidenten uttryckte det:
”Det är det med oföränderlig kod. Den kan inte ljuga. Men det betyder också att den inte kan fixas.”
Ethereums utvecklare återvann bara medlen genom en hard fork – en social och politisk process, inte en teknisk patch – och en fraktion av gemenskapen förkastade den forken i princip, vilket är anledningen till att Ethereum Classic fortfarande existerar idag som en separat kedja. Ett traditionellt serverintrång kan vanligtvis begränsas genom att rotera inloggningsuppgifter, patcha sårbarheten och återställa från backup inom några timmar; en brist inbakad i distribuerad smart contract-kod kan kräva att nätverkets historia skrivs om för att ångras, vilket är både långsammare och mycket mer kontroversiellt. Detta är den avvägning vi utforskar mer ingående i vår artikel om zero-knowledge-bevis i kryptospel: verifierbarhet på kedjan är bara lika bra som den kod som distribuerades.
Jämförelse av attackytor sida vid sida
| Attackyta | Traditionell serverstack | Blockkedja |
|---|---|---|
| Grundläggande felläge | Stöld av inloggningsuppgifter, social manipulation, opatchad programvara | Kompromiss av privata nycklar/förvaring, buggar i smart contracts |
| Exempel från 2025 | MGM Resorts, Boyd Gaming-intrången | Bybit hot wallet-stöld (~1,4 miljarder dollar) |
| Kan en fix tillämpas i efterhand? | Ja – patcha, rotera inloggningsuppgifter, återställ från backup | Endast via social konsensus (hard fork) eller kompensation utanför kedjan |
| Kostnad för att attackera kärnarkitekturen | Varierar; genomsnittligt intrång kostar nu 4,44 miljoner dollar globalt | Upp till 7,9 miljarder dollar för att attackera Bitcoins konsensus direkt |
| Typisk återhämtningsväg | Incidenthantering, försäkring, regulatorisk anmälan | Förhandling om bounty, börsens försäkringsfonder eller total förlust |
Vad detta innebär för spelare och operatörer
För spelare är den praktiska slutsatsen att etiketten ”blockkedjebaserad” på ett kryptocasino inte säger något om huruvida dess insättningsflöde, KYC-data eller inloggningssystem är säkert – det beror fortfarande på konventionell serverhygien, vilket är anledningen till att vi fortsätter att vikta tvåfaktorsautentisering tungt i vår poängsättning oavsett om en operatör gör upp i fiat eller krypto. Både Bybit-stölden och Boyd Gaming-intrånget började med komprometterade åtkomstuppgifter, inte en bruten kryptografisk primitiv.
Nätfiske förblir den vanligaste orsaken till intrång i hela branschen, och svarar för 16% av incidenterna med en genomsnittlig kostnad på 4,8 miljoner dollar när det lyckas
– en vektor som gäller lika mycket för ett casinots supportdesk som för ett kryptobörss driftsteam.
För operatörer är lärdomen från Caesars Entertainment belysande: även ett företag med mogna efterlevnadsprogram kan tvingas till ett kostsamt svar när angripare väl fått fotfäste.
Caesars betalade en lösensumma på 15 miljoner dollar till gruppen Scattered Spider, hälften av deras ursprungliga krav på 30 miljoner dollar
. Det beslutet, och MGM:s val att inte betala, slutade båda med kostnader i niasiffriga belopp – bevis på att arkitektur ensam, blockkedja eller annat, inte avgör utfallet av ett intrång. Vår poängsättning för säkerhet och bedrägeridetektering behandlar förvaringspraxis, historik för intrångsavslöjanden och incidenthantering som oberoende signaler från vilken backend-teknik en operatör har valt.
Vanliga frågor
Är ett kryptocasino i sig säkrare än ett fiat-casino?
Nej. Ett kryptocasinots blockkedjebaserade avvecklingslager kan vara svårt att manipulera direkt, men dess inloggningssystem, kunddatabas och hot wallets körs på konventionella servrar som möter samma risker för nätfiske, credential stuffing och leverantörskompromiss som vilken fiat-operatör som helst.
Angripare 2025 riktade sig i allt högre grad mot nycklar, plånböcker och kontrollplan snarare än mot smart contract-koden i sig
, vilket är exakt det serversideslager som ett fiat-casino också måste försvara.
Vad är en 51%-attack och bör spelare oroa sig för det?
En 51%-attack låter en enhet som kontrollerar majoriteten av ett nätverks gruvkraft eller insatta tokens skriva om nylig transaktionshistorik. På stora kedjor är det ekonomiskt irrationellt –
den hashrate som krävs för att attackera Bitcoin ensam uppskattas till 7,9 miljarder dollar
– men mindre proof-of-work-tokens som används av nischade kryptocasinon förblir genuint sårbara för billigare attacker.
Kan en blockkedjebugg fixas när den väl har utnyttjats?
Inte direkt. Eftersom blockkedjor är utformade för att vara oföränderliga kan en brist i distribuerad kod – som reentrancy-buggen bakom DAO-hacket 2016 – inte helt enkelt patchas. Återhämtning kräver vanligtvis en hard fork, vilket
splittrade Ethereum-nätverket i Ethereum och Ethereum Classic
, eller kompensation utanför kedjan finansierad av operatören.
Förlorade kryptoplattformar eller traditionella casinon mer pengar till hackare under 2025?
I absoluta dollarbelopp förlorade kryptoplattformar långt mer:
PeckShield registrerade över 4,04 miljarder dollar i kryptostöld för 2025
, vilket vida överstiger offentligt avslöjade casinoincidenter. Men den siffran är koncentrerad till ett fåtal gigantiska börsintång snarare än att återspegla den typiska risken hos en enskild operatör, där
den globala genomsnittliga kostnaden för ett dataintrång var 4,44 miljoner dollar 2025
.
Metodik
För denna jämförelse korsrefererade GamblScout.com:s algoritm incidentdata från blockkedjeanalysföretag (TRM Labs, Chainalysis, PeckShield, CoinGecko) mot regulatoriska inlämningar och cybersäkerhetsrapportering om licensierade casinooperatörer (SEC 8-K-avslöjanden, SecurityWeek, BleepingComputer). Vi viktar förvaringsstruktur, hantering av inloggningsuppgifter och historik för intrångsavslöjanden separat i vårt poängsystem, snarare än att anta att någon arkitektur i sig är säkrare, och vi spårar exponering hos tredjepartsleverantörer på samma sätt som vi gör i vår datainsamlingsmetodik för andra säkerhetssignaler.
Spelande innebär risk. Spela bara för pengar du har råd att förlora och använd de insättningsgränser och självexkluderingsverktyg som finns tillgängliga i din jurisdiktion.
