A Galaxy Digital és a Duel Casino összetűzésbe került a Coldcard-sebezhetőséghez kapcsolódó 230 ETH miatt

A Coldcard-támadás terjed: a Duel Casino bizonyíték nélkül nem hajlandó befagyasztani a pénzeszközöket

A Coldcard sebezhetőségét kihasználó támadással állítólag összefüggésbe hozható pénzeszközök máris mozgásba lendültek, és harmadik fél platformjaira kerülnek, miközben a bűnözők megpróbálják azokat tisztára mosni.

Alex Thorn, a Galaxy Digital vállalati kutatási vezetője felhívta a figyelmet a Duel Casino viselkedésére, egy internetes szerencsejáték-platformra, amely állítólag közel 230 ETH-t kapott a Coldcard-támadásból.

Thorn szerint a platform még azután is megtagadta a pénzeszközök befagyasztását, hogy megkapta azokat az adatokat, amelyek összekapcsolják a címeket és a tranzakciókat az eseménnyel. A Duel válasza arra szólt, hogy a rendőrség vegye fel velük a kapcsolatot, annak ellenére, hogy állítólag hozzáfértek a terhelő információkhoz.

Thorn felháborítónak minősítette a Duel tétlenségét, hangsúlyozva, hogy rendőrségi jelentés legkorábban hétfőn érkezhet meg.

„Ezek a kétes alakok megtagadják azoknak az összegeknek a befagyasztását, amelyekről kriminalisztikai vizsgálatokkal bizonyították, hogy egy aktuális kiberbiztonsági incidensből származnak. Ha nem fagyasztják be az összegeket, akkor bűnrészesek a lopásban” – jelentette ki.

A Duel egyik, az X-en Korra néven azonosított csapattagja hangsúlyozta, hogy nem fagyaszthatják be a felhasználók pénzeszközeit pusztán azért, mert egy harmadik fél azt állítja, hogy azok lopottak, mivel lehetnek olyanok, akik visszaélnek ezzel a rendszerrel.

Korra ezután felajánlotta, hogy kivételt tesz, ha az állítólagos áldozat üzenetet küld egy „feltört” címről, aláír egy nyilatkozatot, amelyben kijelenti, hogy feltörték, és bemutatja a pénzeszközök Duel pénztárcáiba való beérkezésének nyomon követhető útját.

„Meg kell értened, miért létezik ez a szabályzat: valamilyen hivatalos megerősítésre van szükségünk arról, hogy valóban lopás történt (tehát általában bármilyen típusú, a bűnüldöző szervektől származó megerősítésre), ellenkező esetben bárki állíthat bármit a saját egyenlegéről, egy ügyfélről vagy egy olyan harmadik félről, akit nem is ismer, és elérheti, hogy befagyasztják a számlákat” – hangsúlyozta Korra.

A Duel Casino szabályzata felháborította néhány felhasználót, akik azzal kritizálták a szerencsejáték-platformot, hogy nem rendelt el ideiglenes zárolást az érintett pénzeszközökre, miközben a panaszban szereplő pénzeszközök forrását vizsgálta.

Ennek ellenére Korra kitartott a Duel Casino álláspontja mellett.

„Nem fagyasztjuk be a Duel-egyenlegedet azért, mert valaki ezt kérte tőlünk. Egyszerűen nem tesszük. Sajnálom, de így van, és kiállunk emellett” – zárta szavait Korra.

Gabriel Shapiro, a Delphi Digital korábbi jogi igazgatója támogatta a Duel Casino álláspontját: „Ez valószínűleg továbbra is az egyetlen népszerűtlen véleményem, de még mindig úgy gondolom, hogy ez gyakorlatilag az egyetlen ésszerű irányelv, amit egy kriptovalutákkal kapcsolatos fintech-alkalmazás követhet…” – értékelte.

Ahogy egyre több pénztárca ürül ki, és a támadók megpróbálják kifizetni a több mint 1 300 ellopott BTC egy részét, várhatóan egyre több felhasználó, vállalat és intézmény szembesül majd hasonló dilemmákkal.