Galaxy Digital și Duel Casino se confruntă în legătură cu suma de 230 ETH asociată cu o vulnerabilitate a aplicației Coldcard

Atacul asupra Coldcard se extinde: Duel Casino refuză să înghețe fondurile fără dovezi

Fondurile despre care se presupune că sunt legate de exploatarea vulnerabilității Coldcard sunt deja în mișcare, ajungând pe platforme terțe, pe măsură ce infractorii încearcă să le spele.

Alex Thorn, șeful departamentului de cercetare la nivel de firmă al Galaxy Digital, a atras atenția asupra comportamentului Duel Casino, o platformă de jocuri de noroc online care ar fi primit aproape 230 ETH în urma atacului asupra Coldcard.

Potrivit lui Thorn, platforma a refuzat să înghețe aceste fonduri chiar și după ce a primit date care leagă adresele și tranzacțiile de evenimentul respectiv. Răspunsul Duel a fost să solicite poliției să îi contacteze, în ciuda faptului că ar avea acces la informații incriminatoare.

Thorn a calificat inacțiunea Duel drept scandalosă, subliniind că, în cel mai bun caz, niciun raport al poliției nu va ajunge înainte de luni.

„Acești oameni dubioși refuză să înghețe fonduri despre care s-a dovedit, prin investigații criminalistice, că provin dintr-un incident cibernetic în desfășurare. Dacă nu îngheață fondurile, sunt complici la furt”, a declarat el.

Un membru al echipei Duel, identificat pe X sub numele de Korra, a subliniat că nu pot îngheța fondurile utilizatorilor doar pentru că o terță parte susține că acestea sunt furate, întrucât ar putea exista persoane care să profite de acest sistem.

Korra s-a oferit apoi să facă o excepție dacă presupusa victimă ar trimite un mesaj de la o adresă „piratată”, ar semna o declarație sub jurământ în care să susțină că a fost victima unui atac cibernetic și ar prezenta o urmă a tranzacțiilor prin care aceste fonduri au intrat în portofelele Duel.

„Trebuie să înțelegeți motivul pentru care există această politică: avem nevoie de UN FEL de confirmare oficială că a avut loc un furt real (adică, de obicei, o confirmare din partea autorităților de aplicare a legii, de orice fel), altfel oricine poate face afirmații despre propriul sold, despre o contrapartidă sau despre o terță parte pe care nici măcar nu o cunoaște și poate obține înghețarea conturilor”, a subliniat Korra.

Politica Duel Casino a stârnit nemulțumirea unor utilizatori, care au criticat platforma de jocuri de noroc pentru că nu a blocat temporar aceste fonduri în timp ce se investiga sursa fondurilor implicate în reclamație.

Chiar și așa, Korra a reiterat poziția Duel Casino.

„Nu vă înghețăm soldul de la Duel doar pentru că cineva ne-a cerut asta. Pur și simplu nu o facem. Îmi pare rău, dar așa stau lucrurile și rămânem la această poziție”, a concluzionat Korra.

Fostul director juridic (CLO) al Delphi Digital, Gabriel Shapiro, a susținut poziția Duel Casino: „Probabil că aceasta rămâne singura mea opinie nepopulară, dar totuși consider că aceasta este practic singura politică rațională pe care o poate avea o aplicație fintech din domeniul criptomonedelor…”, a evaluat el.

Pe măsură ce tot mai multe portofele sunt golite, iar actorii rău intenționați încearcă să încaseze o parte din cei peste 1.300 de BTC furați, este de așteptat ca tot mai mulți utilizatori, companii și instituții să se confrunte cu dileme similare.