Galaxy Digital a Duel Casino se přou o 230 ETH souvisejících se zneužitím bezpečnostní chyby v Coldcardu

Hackerský útok na Coldcard se šíří: Duel Casino odmítá zmrazit prostředky bez důkazů

Prostředky údajně spojené se zneužitím zranitelnosti Coldcard jsou již v pohybu a směřují na platformy třetích stran, kde se zločinci snaží tyto prostředky vyprat.

Alex Thorn, vedoucí výzkumu společnosti Galaxy Digital, upozornil na chování Duel Casino, internetové hazardní platformy, která údajně obdržela téměř 230 ETH z hackerského útoku na Coldcard.

Podle Thorna se platforma odmítla tyto prostředky zmrazit i poté, co obdržela údaje spojující adresy a transakce s touto událostí. V reakci Duel Casino požádalo, aby se na ně obrátila policie, a to navzdory tomu, že údajně mělo přístup k usvědčujícím informacím.

Thorn označil nečinnost platformy Duel za pobuřující a zdůraznil, že policejní zpráva dorazí nejdříve v pondělí.

„Tito pochybní lidé odmítají zmrazit prostředky, u nichž bylo forenzně prokázáno, že pocházejí z aktuálního kybernetického incidentu. Pokud tyto prostředky nezmrazí, stávají se spoluviníky krádeže,“ prohlásil.

Člen týmu společnosti Duel, který se na platformě X představil jako Korra, zdůraznil, že nemohou zmrazit prostředky uživatelů pouze na základě tvrzení třetí strany, že se jedná o kradené prostředky, protože by se mohli najít lidé, kteří by tento systém zneužili.

Korra poté nabídla, že udělá výjimku, pokud údajná oběť pošle zprávu z „napadené“ adresy, podepíše čestné prohlášení, v němž uvede, že byla napadena, a předloží stopu toho, jak tyto prostředky přišly do peněženek Duelu.

„Musíte pochopit důvod, proč tato politika existuje – vyžadujeme NĚJAKÝ druh oficiálního potvrzení, že ke skutečné krádeži došlo (tedy obvykle potvrzení od jakéhokoli orgánu činného v trestním řízení), jinak může kdokoli vznést tvrzení ohledně svého vlastního zůstatku, protistrany nebo třetí strany, kterou ani nezná, a dosáhnout zmrazení účtů,“ zdůraznila Korra.

Zásady Duel Casino rozhněvaly některé uživatele, kteří kritizovali hazardní platformu za to, že během vyšetřování původu prostředků, kterých se nárok týká, nevydala dočasný blok těchto prostředků.

I přesto Korra zopakovala stanovisko Duel Casina.

„Nezmrazujeme váš zůstatek v Duel Casino jen proto, že nás o to někdo požádal. Prostě to neděláme. Je mi líto, ale tak to je a my si za tím stojíme,“ uzavřela Korra.

Gabriel Shapiro, bývalý CLO společnosti Delphi Digital, podpořil postoj Duel Casino: „Pravděpodobně to i nadále zůstává mým jediným nepopulárním názorem, ale stále si myslím, že je to v podstatě jediná rozumná politika, kterou může fintechová aplikace související s kryptoměnami mít…,“ zhodnotil.

Vzhledem k tomu, že se vyprázdňuje stále více peněženek a útočníci se snaží zpeněžit část z více než 1 300 ukradených BTC, lze očekávat, že podobným dilematům bude čelit stále více uživatelů, společností a institucí.