Galaxy Digital und Duel Casino streiten sich um 230 ETH im Zusammenhang mit einer Sicherheitslücke bei Coldcard

Coldcard-Hack breitet sich aus: Duel Casino weigert sich, Gelder ohne Beweise einzufrieren

Gelder, die angeblich mit dem Coldcard-Exploit in Verbindung stehen, sind bereits unterwegs und gelangen auf Plattformen von Drittanbietern, da Kriminelle versuchen, sie zu waschen.

Alex Thorn, Leiter der unternehmensweiten Forschung bei Galaxy Digital, machte auf das Verhalten von Duel Casino aufmerksam, einer Online-Glücksspielplattform, die angeblich fast 230 ETH aus dem Coldcard-Hack erhalten hat.

Laut Thorn weigerte sich die Plattform, diese Gelder einzufrieren, selbst nachdem sie Daten erhalten hatte, die die Adressen und Transaktionen mit dem Vorfall in Verbindung brachten. In ihrer Antwort forderte Duel die Polizei auf, sich mit ihnen in Verbindung zu setzen, obwohl sie angeblich Zugang zu belastenden Informationen hatte.

Thorn bezeichnete die Untätigkeit von Duel als empörend und betonte, dass ein Polizeibericht bestenfalls erst am Montag eintreffen würde.

„Diese zwielichtigen Leute weigern sich, Gelder einzufrieren, bei denen forensisch nachgewiesen wurde, dass sie aus einem aktuellen Cybervorfall stammen. Wenn sie die Gelder nicht einfrieren, machen sie sich mitschuldig am Diebstahl“, erklärte er.

Ein als „Korra“ auf X identifiziertes Mitglied des Duel-Teams betonte, dass man die Gelder der Nutzer nicht allein deshalb einfrieren könne, weil ein Dritter behaupte, sie seien gestohlen, da es Personen geben könnte, die dieses System ausnutzen würden.

Korra bot daraufhin an, eine Ausnahme zu machen, falls das mutmaßliche Opfer eine Nachricht von einer „gehackten“ Adresse senden, eine eidesstattliche Erklärung unterzeichnen, in der es behauptet, gehackt worden zu sein, und den Weg dieser Gelder bis in die Wallets von Duel nachweisen würde.

„Man muss den Grund für diese Richtlinie verstehen: Wir benötigen IRGENDEINE Art von offizieller Bestätigung, dass tatsächlich ein Diebstahl stattgefunden hat (also in der Regel eine Bestätigung durch die Strafverfolgungsbehörden), andernfalls könnte jeder Behauptungen über sein eigenes Guthaben oder das eines Gegenübers oder eines ihm völlig unbekannten Dritten aufstellen und Konten sperren lassen“, betonte Korra.

Die Richtlinie von Duel Casino verärgerte einige Nutzer, die die Glücksspielplattform dafür kritisierten, dass sie diese Gelder nicht vorübergehend sperrte, während die Herkunft der in der Behauptung genannten Gelder untersucht wurde.

Dennoch bekräftigte Korra die Haltung von Duel Casino.

„Wir sperren Ihr Duel-Guthaben nicht, nur weil uns jemand darum gebeten hat. Das tun wir einfach nicht. Es tut mir leid, aber so ist es nun einmal, und daran halten wir fest“, schloss Korra.

Der ehemalige CLO von Delphi Digital, Gabriel Shapiro, unterstützte die Haltung von Duel Casino: „Es ist wahrscheinlich nach wie vor meine einzige unpopuläre Ansicht, aber ich halte dies immer noch für so ziemlich die einzig vernünftige Vorgehensweise, die eine kryptobezogene Fintech-App verfolgen kann …“, urteilte er.

Da immer mehr Wallets leergeräumt werden und Angreifer versuchen, einen Teil der gestohlenen über 1.300 BTC zu veräußern, ist damit zu rechnen, dass weitere Nutzer, Unternehmen und Institutionen vor ähnlichen Dilemmata stehen werden.