Galaxy Digital dan Duel Casino Berselisih Terkait 230 ETH yang Terkait dengan Kerentanan Coldcard

Peretasan Coldcard Semakin Meluas: Duel Casino Menolak Membekukan Dana Tanpa Bukti

Dana yang diduga terkait dengan eksploitasi kerentanan Coldcard sudah mulai berpindah, masuk ke platform pihak ketiga saat para penjahat berusaha mencuci uang tersebut.

Alex Thorn, Kepala Riset Perusahaan di Galaxy Digital, mengungkap perilaku Duel Casino, sebuah platform perjudian daring yang diduga menerima hampir 230 ETH dari peretasan Coldcard.

Menurut Thorn, platform tersebut menolak membekukan dana tersebut bahkan setelah menerima data yang mengaitkan alamat dan transaksi dengan peristiwa tersebut. Tanggapan Duel meminta polisi untuk menghubungi mereka, meskipun seharusnya mereka memiliki akses ke informasi yang memberatkan.

Thorn menyebut kelambanan Duel sebagai tindakan yang keterlaluan, sambil menekankan bahwa laporan polisi paling cepat baru akan tiba pada hari Senin.

"Orang-orang yang mencurigakan ini menolak untuk membekukan dana yang secara forensik telah terbukti berasal dari insiden siber yang sedang berlangsung. Jika mereka tidak membekukan dana tersebut, mereka terlibat dalam pencurian," tegasnya.

Seorang anggota tim Duel yang dikenal sebagai Korra di X menekankan bahwa mereka tidak bisa membekukan dana pengguna hanya karena pihak ketiga mengklaim dana tersebut dicuri, karena bisa saja ada orang yang memanfaatkan sistem ini.

Korra kemudian menawarkan pengecualian jika korban yang diduga mengirim pesan dari alamat yang "diretas", menandatangani pernyataan tertulis yang menyatakan bahwa mereka telah diretas, dan menunjukkan jejak dana tersebut masuk ke dompet Duel.

"Anda harus memahami alasan di balik kebijakan ini; kami memerlukan BENTUK konfirmasi resmi apa pun bahwa pencurian benar-benar terjadi (biasanya konfirmasi dari penegak hukum dalam bentuk apa pun), jika tidak, siapa pun bisa mengklaim hal-hal terkait saldo mereka sendiri, pihak lawan, atau pihak ketiga yang bahkan tidak mereka kenal, dan akun mereka bisa dibekukan," tegas Korra.

Kebijakan Duel Casino membuat marah beberapa pengguna, yang mengkritik platform perjudian tersebut karena tidak memblokir sementara dana tersebut sambil menyelidiki sumber dana yang terlibat dalam klaim tersebut.

Meski demikian, Korra tetap mempertahankan posisi Duel Casino.

"Kami tidak membekukan saldo Duel Anda hanya karena ada yang meminta kami melakukannya. Kami memang tidak melakukannya. Maaf, tapi begitulah adanya dan kami tetap pada pendirian itu," tutup Korra.

Mantan Kepala Hukum (CLO) Delphi Digital, Gabriel Shapiro, mendukung sikap Duel Casino: “Ini mungkin tetap menjadi satu-satunya pandangan saya yang tidak populer, tetapi saya tetap berpikir ini adalah satu-satunya kebijakan yang masuk akal yang bisa diterapkan oleh aplikasi fintech yang terkait dengan kripto…” katanya.

Seiring semakin banyaknya dompet yang dikosongkan dan pelaku ancaman berusaha mencairkan sebagian dari lebih dari 1.300 BTC yang dicuri, diperkirakan akan ada lebih banyak pengguna, perusahaan, dan lembaga yang menghadapi dilema serupa.