Galaxy Digital og Duel Casino kolliderer om 230 ETH knyttet til Coldcard-utnyttelse

Coldcard-hacket sprer seg: Duel Casino nekter å fryse midler uten bevis

Midlene som angivelig er knyttet til utnyttelsen av Coldcard-sårbarheten er allerede i bevegelse og treffer tredjepartsplattformer mens kriminelle forsøker å hvitvaske dem.

Alex Thorn, leder for konsernomfattende analyse hos Galaxy Digital, varslet om oppførselen til Duel Casino, en nettbasert gamblingplattform som angivelig mottok nær 230 ETH fra Coldcard-hacket.

Ifølge Thorn nektet plattformen å fryse disse midlene selv etter å ha mottatt data som knytter adressene og transaksjonene til hendelsen. Duels svar ba om at politiet skulle kontakte dem, til tross for at de angivelig hadde tilgang til belastende informasjon.

Thorn omtalte Duels passivitet som hårreisende, og understreket at ingen politirapport ville komme før tidligst mandag.

“Disse suspekte menneskene nekter å fryse midler som forensisk er bevist å stamme fra en pågående cyberhendelse. Hvis de ikke fryser midlene, medvirker de til tyveri,” erklærte han.

Et Duel-teammedlem identifisert som Korra på X understreket at de ikke kan fryse brukermidler bare fordi en tredjepart hevder at de er stjålet, siden det kan være folk som utnytter dette systemet.

Korra tilbød deretter å gjøre et unntak dersom det påståtte offeret sendte en melding fra en «hacket» adresse, signerte en erklæring (affidavit) om at de var hacket, og viste et spor av at disse midlene gikk inn i Duels lommebøker.

“Du må forstå hvorfor denne policyen finnes; vi krever EN eller annen form for offisiell bekreftelse på at et faktisk tyveri har skjedd (altså bekreftelse fra politiet i en eller annen form, vanligvis), ellers kan hvem som helst påstå ting om sin egen saldo eller en motpart eller en tredjepart de ikke engang kjenner og få kontoer fryst,” understreket Korra.

Duel Casinos policy gjorde noen brukere sinte, og de kritiserte gamblingplattformen for ikke å innføre en midlertidig sperre på disse midlene mens de undersøkte kilden til midlene som inngikk i påstanden.

Likevel holdt Korra fast ved Duel Casinos standpunkt.

“Vi fryser ikke Duel-saldoen din fordi noen ber oss om det. Det gjør vi rett og slett ikke. Jeg beklager, men slik er det, og vi står for det,” konkluderte Korra.

Tidligere Delphi Digital CLO Gabriel Shapiro støttet Duel Casinos standpunkt: “Det er fortsatt sannsynligvis mitt eneste upopulære syn, men jeg mener fortsatt at dette i praksis er den eneste fornuftige policyen en krypto-nær fintech-app kan ha…” vurderte han.

Etter hvert som flere lommebøker tømmes og trusselaktører forsøker å cashe ut en del av de over 1 300 BTC som ble stjålet, kan vi forvente at flere brukere, selskaper og institusjoner vil stå overfor lignende dilemmaer.