Galaxy DigitalとDuel Casinoが、Coldcardの脆弱性に関連する230 ETHを巡って対立しています。

Coldcardハッキングが拡大：Duel Casino、証拠なしでは資金凍結を拒否

Coldcardの脆弱性を突いた攻撃に関連するとされる資金はすでに移動を開始しており、犯罪者たちが資金洗浄を図る中で、サードパーティのプラットフォームに流入しています。

Galaxy Digitalの全社リサーチ責任者であるアレックス・ソーン氏は、Coldcardハッキングから約230ETHを受け取ったとされるオンラインギャンブルプラットフォーム「Duel Casino」の対応について警鐘を鳴らしました。

ソーン氏によると、同プラットフォームは、アドレスや取引がこの事件に関連していることを示すデータを受け取った後も、これらの資金の凍結を拒否しました。デュエル側は、有罪を裏付ける情報にアクセスできるはずであるにもかかわらず、警察から連絡があるまで待つよう求めていました。

ソーン氏はデュエル社の不作為を「とんでもない」と批判し、警察からの連絡が来るのは早くても月曜日になるだろうと強調しました。

「これらの怪しげな連中は、現在進行中のサイバーインシデントに由来することがフォレンジック調査で証明された資金の凍結を拒否している。彼らが資金を凍結しなければ、窃盗の共犯者となる」と彼は述べました。

X上で「Korra」と名乗るDuelのチームメンバーは、第三者が「盗まれた」と主張するだけではユーザーの資金を凍結できないと強調しました。このシステムを悪用する者が現れる可能性があるためです。

その上で、被害を主張する人物が「ハッキングされた」アドレスからメッセージを送信し、ハッキングされたことを主張する宣誓供述書に署名し、その資金がDuelのウォレットに入金された経緯を示す証拠を提示すれば、例外として対応すると提案しました。

「このポリシーが存在する理由を理解していただきたい。実際に盗難が発生したことを示す何らかの公式な確認（通常は法執行機関による何らかの確認）が必要なのです。そうでなければ、誰でも自分の残高や取引相手、あるいは面識すらない第三者について主張し、アカウントを凍結させてしまうことになりかねません」とKorraは強調した。

デュエル・カジノの方針に怒りを覚えた一部のユーザーは、申し立ての対象となった資金の出所を調査している間、当該資金を一時的に凍結しなかったとして、このギャンブルプラットフォームを批判しました。

それでもコラは、デュエル・カジノの立場を改めて強調しました。

「誰かに頼まれたからといって、ユーザーのデュエル残高を凍結することはありません。単に、そうしないだけです。申し訳ありませんが、それが現実であり、私たちはその方針を貫きます」とコラは結論付けました。

デルファイ・デジタルの元最高法務責任者（CLO）であるガブリエル・シャピロ氏は、デュエル・カジノの立場を支持しました。「これはおそらく、私にとって唯一の不人気な見解であり続けるでしょうが、それでもなお、暗号資産関連のフィンテックアプリが採用できる唯一の合理的な方針だと考えています……」と彼は述べました。

ウォレットからの資金引き出しが続き、脅威アクターが盗まれた1,300BTC超の一部を現金化しようとする中で、より多くのユーザーや企業、機関が同様のジレンマに直面すると予想されます。