Galaxy Digital i Duel Casino spierają się o 230 ETH powiązanych z luką w zabezpieczeniach Coldcard

Wykorzystanie luki w zabezpieczeniach Coldcard rozprzestrzenia się: Duel Casino odmawia zamrożenia środków bez dowodów

Środki rzekomo powiązane z wykorzystaniem luki w zabezpieczeniach Coldcard są już w obiegu, trafiając na platformy stron trzecich, gdzie przestępcy próbują je wyprać.

Alex Thorn, szef działu badań w Galaxy Digital, zwrócił uwagę na zachowanie Duel Casino, internetowej platformy hazardowej, która rzekomo otrzymała prawie 230 ETH w wyniku ataku na Coldcard.

Według Thorna platforma odmówiła zamrożenia tych środków nawet po otrzymaniu danych łączących adresy i transakcje z tym zdarzeniem. W odpowiedzi Duel poprosiło o kontakt ze strony policji, mimo że rzekomo miało dostęp do informacji obciążających.

Thorn określił bierność serwisu Duel jako skandaliczną, podkreślając, że zgłoszenie policyjne pojawi się najwcześniej w poniedziałek.

„Ci podejrzani ludzie odmawiają zamrożenia środków, co do których wykazano w drodze analizy kryminalistycznej, że pochodzą z aktualnego cyberincydentu. Jeśli nie zamrożą tych środków, stają się współwinni kradzieży” – oświadczył.

Członek zespołu Duel, znany na platformie X jako Korra, podkreślił, że nie mogą zamrozić środków użytkowników wyłącznie na podstawie twierdzenia osoby trzeciej, że zostały one skradzione, ponieważ mogą się znaleźć osoby próbujące wykorzystać ten system.

Korra zaproponowała następnie, że zrobi wyjątek, jeśli domniemana ofiara wyśle wiadomość z „zhakowanego” adresu, podpisze oświadczenie pod przysięgą, w którym stwierdzi, że padła ofiarą ataku hakerskiego, oraz przedstawi ślad przepływu tych środków do portfeli Duel.

„Musisz zrozumieć powód istnienia tej polityki – wymagamy JAKIEJKOLWIEK oficjalnej potwierdzenia, że faktycznie doszło do kradzieży (zazwyczaj jest to potwierdzenie od organów ścigania), w przeciwnym razie każdy może zgłaszać roszczenia dotyczące własnego salda, kontrahenta lub osoby trzeciej, której nawet nie zna, i doprowadzić do zamrożenia kont” – podkreśliła Korra.

Polityka Duel Casino wzbudziła gniew niektórych użytkowników, którzy krytykowali platformę hazardową za to, że nie nałożyła tymczasowego blokady na te środki na czas prowadzenia dochodzenia w sprawie źródła środków, których dotyczyło zgłoszenie.

Mimo to Korra podtrzymała stanowisko Duel Casino.

„Nie blokujemy Twojego salda w Duel Casino tylko dlatego, że ktoś nas o to poprosił. Po prostu tego nie robimy. Przykro mi, ale tak właśnie jest i trzymamy się tego stanowiska” – podsumowała Korra.

Były dyrektor ds. prawnych w Delphi Digital, Gabriel Shapiro, poparł stanowisko Duel Casino: „To prawdopodobnie nadal moje jedyne niepopularne zdanie, ale nadal uważam, że jest to praktycznie jedyna rozsądna polityka, jaką może prowadzić aplikacja fintechowa związana z kryptowalutami…” – ocenił.

W miarę jak coraz więcej portfeli zostaje opróżnionych, a cyberprzestępcy próbują spieniężyć część z ponad 1 300 skradzionych BTC, należy spodziewać się, że coraz więcej użytkowników, firm i instytucji stanie przed podobnymi dylematami.