Galaxy Digital in Duel Casino se spopadata zaradi 230 ETH, povezanih z zlorabo varnostne luknje v Coldcardu

Hacking Coldcard se širi: Duel Casino zavrača zamrznitev sredstev brez dokazov

Sredstva, ki so domnevno povezana z izkoriščanjem ranljivosti Coldcard, so že v gibanju in prihajajo na platforme tretjih oseb, saj jih kriminalci poskušajo oprati.

Alex Thorn, vodja raziskav v podjetju Galaxy Digital, je opozoril na ravnanje Duel Casina, spletne platforme za igre na srečo, ki je domnevno prejela skoraj 230 ETH iz hekerskega napada na Coldcard.

Po besedah Thorna se je platforma zavrnila zamrzniti ta sredstva celo po tem, ko je prejela podatke, ki povezujejo naslove in transakcije z dogodkom. V odgovoru je Duel pozval policijo, naj se obrne nanje, čeprav naj bi imel dostop do obremenilnih informacij.

Thorn je neukrepanje podjetja Duel označil za nezaslišano in poudaril, da policijsko poročilo v najboljšem primeru ne bo prispelo pred ponedeljkom.

»Ti sumljivi ljudje nočejo zamrzniti sredstev, za katera je bilo forenzično dokazano, da izvirajo iz aktualnega kibernetskega incidenta. Če sredstev ne zamrznejo, so sostorilci pri kraji,« je izjavil.

Član ekipe podjetja Duel, ki se na platformi X predstavlja kot Korra, je poudaril, da ne morejo zamrzniti sredstev uporabnikov zgolj zato, ker tretja stranka trdi, da so ukradena, saj bi lahko nekateri to izkoriščali.

Korra je nato ponudila, da bo naredila izjemo, če domnevna žrtev pošlje sporočilo z »hekanega« naslova, podpiše izjavo, v kateri trdi, da je bila žrtev hekanja, in predloži sled o tem, kako so ta sredstva prišla v denarnice platforme Duel.

»Razumeti morate razlog za obstoj te politike; zahtevamo NEKAKŠNO uradno potrditev, da je dejansko prišlo do kraje (torej običajno kakršno koli potrditev s strani organov pregona), sicer lahko kdorkoli trdi karkoli o svojem stanju na računu ali o nasprotni stranki ali tretji osebi, ki je sploh ne pozna, in doseže zamrznitev računov,« je poudarila Korra.

Politika Duel Casina je razjezila nekatere uporabnike, ki so kritizirali igralniško platformo, ker ni začasno blokirala teh sredstev med preiskavo vira sredstev, povezanih s trditvijo.

Kljub temu je Korra še bolj utrdila stališče Duel Casina.

»Vašega stanja na Duelu ne zamrznemo zato, ker nas je nekdo za to prosil. Preprosto tega ne storimo. Žal mi je, ampak tako je in pri tem ostajamo,« je zaključila Korra.

Nekdanji glavni pravni svetovalec podjetja Delphi Digital Gabriel Shapiro je podprl stališče Duel Casina: »To je verjetno še vedno moje edino nepriljubljeno mnenje, a še vedno menim, da je to praktično edina razumna politika, ki jo lahko ima fintech aplikacija, povezana s kriptovalutami,« je ocenil.

Ker se izpraznjuje vedno več denarnic in ker zlonamerni akterji poskušajo unovčiti del od več kot 1.300 ukradenih BTC, lahko pričakujemo, da se bo še več uporabnikov, podjetij in institucij soočilo s podobnimi dilemami.