Galaxy Digital ja Duel Casino ovat riidassa 230 ETH:n summasta, joka liittyy Coldcard-haavoittuvuuteen

Coldcard-hakkerointi leviää: Duel Casino kieltäytyy jäädyttämästä varoja ilman todisteita

Varat, joiden väitetään liittyvän Coldcard-haavoittuvuuden hyödyntämiseen, ovat jo liikkeellä ja päätyvät kolmansien osapuolten alustoille, kun rikolliset pyrkivät pesemään ne.

Galaxy Digitalin koko yrityksen tutkimusjohtaja Alex Thorn varoitti Duel Casinon toiminnasta. Kyseessä on internet-uhkapelialusta, joka väitetysti sai lähes 230 ETH:ta Coldcard-hakkeroinnista.

Thornin mukaan alusta kieltäytyi jäädyttämästä näitä varoja jopa saatuaan tietoja, jotka yhdistivät osoitteet ja transaktiot tapahtumaan. Duelin vastauksessa pyydettiin poliisia ottamaan yhteyttä heihin, vaikka heillä oletettavasti oli pääsy syyllisyyttä osoittaviin tietoihin.

Thorn piti Duelin toimettomuutta törkeänä ja korosti, että poliisi ei voisi tehdä ilmoitusta parhaimmillaankaan ennen maanantaita.

”Nämä hämäräperäiset tyypit kieltäytyvät jäädyttämästä varoja, joiden on rikosteknisten todisteiden perusteella osoitettu olevan peräisin käynnissä olevasta kyberhyökkäyksestä. Jos he eivät jäädyttäisi varoja, he ovat osallisia varkaudessa”, hän totesi.

X:ssä Korrana tunnettu Duelin tiimin jäsen korosti, että he eivät voi jäädyttää käyttäjien varoja pelkästään siksi, että kolmas osapuoli väittää niiden olevan varastettuja, sillä järjestelmää saattaisivat käyttää hyväkseen.

Korra tarjoutui sitten tekemään poikkeuksen, jos väitetty uhri lähettäisi viestin ”hakkeroidulta” osoitteelta, allekirjoittaisi valaehtoisen lausunnon, jossa väittää tulleensa hakkeroiduksi, ja osoittaisi jäljet siitä, miten nämä varat ovat päätyneet Duelin lompakkoihin.

"Teidän on ymmärrettävä, miksi tämä käytäntö on olemassa: vaadimme JONKINLAISTA virallista vahvistusta siitä, että todellinen varkaus on tapahtunut (eli yleensä jonkinlaista vahvistusta lainvalvontaviranomaisilta), muuten kuka tahansa voi esittää väitteitä omasta saldostaan tai vastapuolestaan tai kolmannesta osapuolesta, jota hän ei edes tunne, ja saada tilit jäädytettyä", Korra korosti.

Duel Casinon käytäntö suututti joitakin käyttäjiä, jotka kritisoivat uhkapelialustaa siitä, ettei se asettanut kyseisiä varoja väliaikaiseen jäädytystilaan tutkiessaan väitteeseen liittyvien varojen alkuperää.

Siitä huolimatta Korra pysyi lujana Duel Casinon kannassa.

”Emme jäädyttäisi Duel-saldotasi vain siksi, että joku pyytää meitä tekemään niin. Emme yksinkertaisesti tee sitä. Olen pahoillani, mutta asia on näin, ja pysymme kannassamme”, Korra totesi lopuksi.

Delphi Digitalin entinen lakiasiainjohtaja Gabriel Shapiro tuki Duel Casinon kantaa: ”Tämä on luultavasti edelleen ainoa epäsuosittu näkemykseni, mutta mielestäni tämä on silti käytännössä ainoa järkevä käytäntö, jota kryptovaluuttoihin liittyvällä fintech-sovelluksella voi olla…”, hän arvioi.

Kun yhä useammat lompakot tyhjenevät ja uhkatekijät pyrkivät lunastamaan osan varastetuista yli 1 300 BTC:stä, on odotettavissa, että yhä useammat käyttäjät, yritykset ja instituutiot joutuvat vastaavanlaisiin pulmiin.