Galaxy Digital et Duel Casino s'affrontent au sujet de 230 ETH liés à une faille de sécurité de Coldcard

Le piratage de Coldcard prend de l’ampleur : Duel Casino refuse de geler les fonds sans preuve

Les fonds qui seraient liés à l'exploitation de la faille de sécurité de Coldcard sont déjà en mouvement et atteignent des plateformes tierces, les criminels cherchant à les blanchir.

Alex Thorn, responsable de la recherche à l’échelle de l’entreprise chez Galaxy Digital, a tiré la sonnette d’alarme concernant le comportement de Duel Casino, une plateforme de jeux d’argent en ligne qui aurait reçu près de 230 ETH issus du piratage de Coldcard.

Selon M. Thorn, la plateforme a refusé de geler ces fonds même après avoir reçu des données reliant les adresses et les transactions à cet incident. Dans sa réponse, Duel a demandé que la police prenne contact avec eux, alors qu’ils auraient pourtant accès à des informations compromettantes.

M. Thorn a qualifié l’inaction de Duel d’« outrageante », soulignant qu’aucun rapport de police ne serait disponible avant lundi au plus tôt.

« Ces individus peu scrupuleux refusent de geler des fonds dont il a été prouvé, par des analyses techniques, qu’ils proviennent d’un cyberincident en cours. S’ils ne gèlent pas ces fonds, ils se rendent complices de vol », a-t-il déclaré.

Un membre de l’équipe de Duel, identifié sous le pseudonyme de Korra sur X, a souligné qu’ils ne pouvaient pas geler les fonds des utilisateurs uniquement parce qu’un tiers affirmait qu’ils avaient été volés, car certaines personnes pourraient profiter de ce système.

Korra a alors proposé de faire une exception si la victime présumée envoyait un message depuis une adresse « piratée », signait une déclaration sous serment affirmant avoir été piratée et fournissait la trace de l’entrée de ces fonds dans les portefeuilles de Duel.

« Vous devez comprendre la raison d’être de cette politique : nous exigeons une certaine forme de confirmation officielle qu’un vol a bel et bien eu lieu (généralement une confirmation de la part des forces de l’ordre, quelle qu’en soit la nature), sinon n’importe qui pourrait faire des allégations concernant son propre solde, celui d’une contrepartie ou d’un tiers qu’il ne connaît même pas, et obtenir le gel des comptes », a souligné Korra.

La politique de Duel Casino a suscité la colère de certains utilisateurs, qui ont reproché à la plateforme de jeux d’argent de ne pas avoir mis en place un blocage temporaire de ces fonds le temps d’enquêter sur l’origine des fonds concernés par la réclamation.

Malgré tout, Korra a réaffirmé la position de Duel Casino.

« Nous ne gelons pas votre solde Duel simplement parce que quelqu’un nous l’a demandé. Nous ne le faisons tout simplement pas. Je suis désolée, mais c’est ainsi et nous maintenons cette position », a conclu Korra.

Gabriel Shapiro, ancien directeur juridique de Delphi Digital, a soutenu la position de Duel Casino : « C'est sans doute toujours mon seul point de vue impopulaire, mais je continue de penser que c'est pratiquement la seule politique sensée qu'une application fintech liée aux cryptomonnaies puisse adopter… », a-t-il estimé.

À mesure que de plus en plus de portefeuilles sont vidés et que les cybercriminels cherchent à monnayer une partie des plus de 1 300 BTC volés, il faut s’attendre à ce que davantage d’utilisateurs, d’entreprises et d’institutions soient confrontés à des dilemmes similaires.