갤럭시 디지털과 듀얼 카지노, 콜드카드 해킹 사건과 관련된 230 ETH를 두고 대립

콜드카드 해킹 확산: 듀얼 카지노, 증거 없이는 자금 동결 거부

콜드카드(Coldcard) 취약점 악용과 연관된 것으로 추정되는 자금이 이미 이동 중이며, 범죄자들이 자금을 세탁하기 위해 제3자 플랫폼으로 유입되고 있다.

갤럭시 디지털(Galaxy Digital)의 전사 연구 책임자인 알렉스 손(Alex Thorn)은 콜드카드 해킹을 통해 약 230 ETH를 수령한 것으로 알려진 온라인 도박 플랫폼 듀얼 카지노(Duel Casino)의 행태에 대해 경고했다.

손에 따르면, 이 플랫폼은 해당 주소와 거래가 이번 사건과 연관되어 있음을 입증하는 데이터를 받은 후에도 자금 동결을 거부했다. 듀얼 측은 유죄를 입증할 수 있는 정보에 접근할 수 있음에도 불구하고, 경찰이 직접 연락해 줄 것을 요청하는 답변을 보냈다.

손은 듀엘의 무대응을 터무니없는 일이라고 규정하며, 경찰 신고서가 빠르면 월요일에나 접수될 것이라고 강조했다.

“이 수상한 사람들은 포렌식 조사를 통해 현재 진행 중인 사이버 사고에서 유래한 것으로 입증된 자금을 동결하는 것을 거부하고 있습니다. 만약 자금을 동결하지 않는다면, 그들은 절도에 가담하는 것이나 다름없습니다,”라고 그는 선언했다.

X에서 ‘코라(Korra)’로 알려진 듀엘 팀원은 제3자가 자금이 도난당했다고 주장한다는 이유만으로 사용자 자금을 동결할 수는 없다고 강조하며, 이 시스템을 악용하는 사람들이 있을 수 있기 때문이라고 설명했다.

코라는 이어, 피해자로 추정되는 사람이 “해킹당한” 주소에서 메시지를 보내고, 해킹당했다는 내용의 진술서에 서명하며, 해당 자금이 듀엘(Duel) 지갑으로 유입된 내역을 제시할 경우 예외를 적용하겠다고 제안했다.

“이 정책이 존재하는 이유를 이해해 주셔야 합니다. 저희는 실제 절도가 발생했다는 일종의 공식적인 확인(대개는 법 집행 기관의 어떤 형태의 확인)을 요구합니다. 그렇지 않으면 누구나 자신의 잔액이나 상대방, 심지어 알지도 못하는 제3자에 대해 주장을 제기하여 계정을 동결시킬 수 있기 때문입니다,”라고 코라는 강조했다.

듀얼 카지노의 정책은 일부 사용자들의 분노를 샀으며, 이들은 해당 주장의 배경이 된 자금의 출처를 조사하는 동안 해당 자금을 일시적으로 동결하지 않은 도박 플랫폼을 비판했다.

그럼에도 코라는 듀얼 카지노의 입장을 더욱 확고히 했다.

“누군가가 요청했다고 해서 듀엘 잔액을 동결하지 않습니다. 우리는 절대 그렇게 하지 않습니다. 죄송하지만 그게 현실이며, 우리는 그 입장을 고수할 것입니다,”라고 코라는 결론지었다.

전 델파이 디지털(Delphi Digital) 최고법무책임자(CLO) 가브리엘 샤피로(Gabriel Shapiro)는 듀얼 카지노의 입장을 지지하며, “아마도 여전히 제 유일한 비주류 견해일 테지만, 암호화폐 관련 핀테크 앱이 채택할 수 있는 유일한 합리적인 정책은 바로 이것이라고 생각합니다…”라고 평가했다.

더 많은 지갑 자금이 고갈되고, 위협 행위자들이 훔친 1,300 BTC 이상의 일부를 현금화하려 시도함에 따라, 더 많은 사용자, 기업, 기관이 유사한 딜레마에 직면할 것으로 예상됩니다.