Galaxy Digital e Duel Casino entram em conflito por causa de 230 ETH ligados à falha de segurança do Coldcard

Hack do Coldcard se espalha: Duel Casino se recusa a congelar fundos sem provas

Os fundos supostamente ligados à exploração da vulnerabilidade do Coldcard já estão em movimento, chegando a plataformas de terceiros à medida que os criminosos buscam lavá-los.

Alex Thorn, chefe de pesquisa da Galaxy Digital, alertou sobre o comportamento do Duel Casino, uma plataforma de apostas online que supostamente recebeu quase 230 ETH provenientes do hack do Coldcard.

Segundo Thorn, a plataforma se recusou a congelar esses fundos mesmo após receber dados que vinculavam os endereços e as transações ao incidente. A resposta do Duel solicitou que a polícia entrasse em contato com eles, apesar de supostamente ter acesso a informações incriminatórias.

Thorn classificou a inércia do Duel como ultrajante, ressaltando que, na melhor das hipóteses, nenhum boletim de ocorrência chegaria antes de segunda-feira.

“Essas pessoas suspeitas estão se recusando a congelar fundos que foram comprovados forensicamente como provenientes de um incidente cibernético em andamento. Se não congelarem os fundos, serão cúmplices de roubo”, declarou ele.

Um membro da equipe da Duel identificado como Korra no X ressaltou que eles não podem congelar os fundos dos usuários apenas porque um terceiro alega que eles foram roubados, já que poderia haver pessoas se aproveitando desse sistema.

Korra então se ofereceu para abrir uma exceção caso a suposta vítima enviasse uma mensagem a partir de um endereço “hackeado”, assinasse uma declaração juramentada alegando ter sido hackeada e apresentasse um rastro desses fundos entrando nas carteiras da Duel.

“É preciso entender o motivo pelo qual essa política existe: exigimos ALGUM tipo de confirmação oficial de que realmente ocorreu um roubo (geralmente, qualquer tipo de confirmação por parte das autoridades), caso contrário, qualquer pessoa pode alegar algo sobre seu próprio saldo, sobre uma contraparte ou sobre um terceiro que nem conhece e conseguir que as contas sejam congeladas”, enfatizou Korra.

A política do Duel Casino irritou alguns usuários, que criticaram a plataforma de apostas por não ter bloqueado temporariamente esses fundos enquanto investigava a origem dos recursos envolvidos na reclamação.

Mesmo assim, Korra reafirmou a posição do Duel Casino.

“Não congelamos seu saldo no Duel porque alguém nos pediu. Simplesmente não fazemos isso. Sinto muito, mas é assim que as coisas são e mantemos essa posição”, concluiu Korra.

O ex-diretor jurídico da Delphi Digital, Gabriel Shapiro, apoiou a postura do Duel Casino: “Provavelmente continua sendo minha única opinião impopular, mas ainda acho que essa é praticamente a única política sensata que um aplicativo de fintech ligado ao mundo das criptomoedas pode ter…”, avaliou ele.

À medida que mais carteiras são esvaziadas e os criminosos buscam sacar uma parte dos mais de 1.300 BTC roubados, é de se esperar que mais usuários, empresas e instituições enfrentem dilemas semelhantes.