Galaxy Digital e Duel Casino si scontrano per 230 ETH legati alla vulnerabilità di Coldcard

L’attacco a Coldcard si diffonde: Duel Casino rifiuta di congelare i fondi senza prove

I fondi presumibilmente collegati allo sfruttamento della vulnerabilità di Coldcard sono già in movimento e stanno raggiungendo piattaforme di terze parti, mentre i criminali cercano di riciclarli.

Alex Thorn, responsabile della ricerca aziendale presso Galaxy Digital, ha segnalato il comportamento di Duel Casino, una piattaforma di gioco d’azzardo online che avrebbe ricevuto quasi 230 ETH dall’attacco a Coldcard.

Secondo Thorn, la piattaforma si è rifiutata di congelare questi fondi anche dopo aver ricevuto dati che collegavano gli indirizzi e le transazioni all’evento. Nella sua risposta, Duel ha chiesto che fosse la polizia a contattarli, nonostante avesse presumibilmente accesso a informazioni incriminanti.

Thorn ha definito scandalosa l’inerzia di Duel, sottolineando che, nella migliore delle ipotesi, la denuncia alla polizia non sarebbe arrivata prima di lunedì.

«Queste persone losche si rifiutano di congelare fondi di cui è stato dimostrato, tramite analisi forense, che provengono da un incidente informatico in corso. Se non congelano i fondi, sono complici del furto», ha dichiarato.

Un membro del team di Duel, identificato su X con il nome di Korra, ha sottolineato che non possono congelare i fondi degli utenti solo perché una terza parte sostiene che siano stati rubati, poiché potrebbero esserci persone che approfittano di questo sistema.

Korra si è quindi offerta di fare un’eccezione se la presunta vittima avesse inviato un messaggio da un indirizzo “hackerato”, firmato una dichiarazione giurata in cui affermava di essere stata vittima di un attacco hacker e mostrato una traccia del percorso di questi fondi che entravano nei portafogli di Duel.

«Dovete capire il motivo per cui esiste questa politica: richiediamo QUALCHE tipo di conferma ufficiale che si sia verificato un effettivo furto (quindi solitamente una conferma da parte delle forze dell’ordine di qualsiasi tipo), altrimenti chiunque potrebbe avanzare pretese riguardo al proprio saldo, a quello di una controparte o di una terza parte che non conosce nemmeno e ottenere il congelamento dei conti», ha sottolineato Korra.

La politica di Duel Casino ha suscitato l’indignazione di alcuni utenti, che hanno criticato la piattaforma di gioco d’azzardo per non aver disposto un blocco temporaneo di tali fondi mentre si indagava sulla provenienza dei fondi oggetto della denuncia.

Ciononostante, Korra ha ribadito con fermezza la posizione di Duel Casino.

«Non congeliamo il tuo saldo su Duel solo perché qualcuno ce lo ha chiesto. Semplicemente non lo facciamo. Mi dispiace, ma è così e noi restiamo su questa linea», ha concluso Korra.

L’ex CLO di Delphi Digital, Gabriel Shapiro, ha sostenuto la posizione di Duel Casino: «Probabilmente continua a essere la mia unica opinione impopolare, ma continuo a pensare che questa sia praticamente l’unica politica sensata che un’app fintech legata alle criptovalute possa adottare…», ha valutato.

Man mano che sempre più portafogli vengono svuotati e gli autori delle minacce cercano di incassare una parte degli oltre 1.300 BTC rubati, è prevedibile che un numero crescente di utenti, aziende e istituzioni si trovi ad affrontare dilemmi simili.