Galaxy Digital a Duel Casino sa dostali do sporu kvôli 230 ETH súvisiacim so zneužitím bezpečnostnej chyby v Coldcard

Hackerský útok na Coldcard sa šíri: Duel Casino odmieta zmraziť prostriedky bez dôkazov

Finančné prostriedky, ktoré sú údajne spojené so zneužitím zraniteľnosti Coldcard, sú už v pohybe a dostávajú sa na platformy tretích strán, kde sa zločinci snažia tieto prostriedky vyprať.

Alex Thorn, vedúci celofiremného výskumu v spoločnosti Galaxy Digital, upozornil na konanie Duel Casino, internetovej hazardnej platformy, ktorá údajne získala takmer 230 ETH z hackerského útoku na Coldcard.

Podľa Thorna sa platforma odmietla tieto prostriedky zmraziť aj po tom, čo dostala údaje spájajúce adresy a transakcie s touto udalosťou. V odpovedi Duel požiadalo, aby sa na nich obrátila polícia, hoci malo mať údajne prístup k usvedčujúcim informáciám.

Thorn označil nečinnosť spoločnosti Duel za poburujúcu a zdôraznil, že policajná správa dorazí v najlepšom prípade až v pondelok.

„Títo pochybní ľudia odmietajú zmraziť prostriedky, o ktorých sa forenzným vyšetrovaním preukázalo, že pochádzajú z aktuálneho kybernetického incidentu. Ak tieto prostriedky nezmrazia, sú spolupáchateľmi krádeže,“ vyhlásil.

Člen tímu spoločnosti Duel, známy na X pod prezývkou Korra, zdôraznil, že nemôžu zmraziť prostriedky používateľov len na základe tvrdenia tretej strany, že sú ukradnuté, keďže by sa mohli nájsť ľudia, ktorí by tento systém zneužili.

Korra následne ponúkla, že urobí výnimku, ak údajná obeť pošle správu z „hacknutej“ adresy, podpíše čestné vyhlásenie, v ktorom tvrdí, že bola hacknutá, a preukáže stopu toku týchto prostriedkov do peňaženiek Duelu.

„Musíte pochopiť dôvod, prečo táto politika existuje – vyžadujeme nejaký druh oficiálneho potvrdenia, že k skutočnej krádeži došlo (zvyčajne teda potvrdenie od akéhokoľvek orgánu činného v trestnom konaní), inak môže ktokoľvek tvrdiť čokoľvek o svojom vlastnom zostatku, o protistrane alebo o tretej strane, ktorú ani nepozná, a dosiahnuť zmrazenie účtov,“ zdôraznila Korra.

Politika Duel Casino nahnevala niektorých používateľov, ktorí kritizovali hazardnú platformu za to, že počas vyšetrovania pôvodu prostriedkov, ktorých sa sťažnosť týkala, nevydala dočasné blokovanie týchto prostriedkov.

Napriek tomu Korra zotrvala na stanovisku Duel Casino.

„Nezmrazujeme váš zostatok v Duel Casino len preto, že nás o to niekto požiadal. Jednoducho to nerobíme. Je mi ľúto, ale tak to je a stojíme si za tým,“ uzavrela Korra.

Bývalý CLO spoločnosti Delphi Digital Gabriel Shapiro podporil postoj Duel Casino: „Stále je to pravdepodobne môj jediný nepopulárny názor, ale aj tak si myslím, že je to v podstate jediná rozumná politika, akú môže mať fintechová aplikácia súvisiaca s kryptomenami…,“ zhodnotil.

Keďže sa vyprázdňujú ďalšie peňaženky a útočníci sa snažia vybrať časť z viac ako 1 300 ukradnutých BTC, očakávajte, že podobným dilemám bude čeliť čoraz viac používateľov, spoločností a inštitúcií.