สนับสนุนโดย
Security

Galaxy Digital และ Duel Casino ปะทะกันเรื่อง 230 ETH ที่เชื่อมโยงกับช่องโหว่ Coldcard

อเล็กซ์ ธอร์น หัวหน้าฝ่ายวิจัยระดับองค์กรของ Galaxy Digital วิจารณ์ Duel Casino ที่ปฏิเสธการบล็อกเกือบ 230 ETH ซึ่งอ้างว่าถูกขโมยมาจากเหยื่อของช่องโหว่ Coldcard อย่างไรก็ตาม Duel Casino ปฏิเสธที่จะอายัดเงินดังกล่าวโดยไม่มีหลักฐานที่เชื่อมโยงกับการแฮ็ก

เขียนโดย
แชร์
Galaxy Digital และ Duel Casino ปะทะกันเรื่อง 230 ETH ที่เชื่อมโยงกับช่องโหว่ Coldcard

ประเด็นสำคัญ

  • บิตคอยน์ที่ถูกขโมยจากการโจมตีช่องโหว่ Coldcard ถูกโอนไปยัง Duel Casino แต่แพลตฟอร์มปฏิเสธที่จะอายัดเงิน
  • Duel Casino ต้องการการยืนยันอย่างเป็นทางการจากหน่วยงานบังคับใช้กฎหมายก่อนที่จะบล็อกยอดคงเหลือของผู้ใช้
  • หัวหน้าฝ่ายวิจัยของ Galaxy Digital วิจารณ์การเพิกเฉยของ Duel ว่าเป็นการร่วมมือกับการโจรกรรมทางไซเบอร์ครั้งใหญ่

การแฮ็ก Coldcard แพร่กระจาย: Duel Casino ปฏิเสธการอายัดเงินโดยไม่มีหลักฐาน

เงินที่อ้างว่าเชื่อมโยงกับการโจมตีช่องโหว่ Coldcard กำลังถูกเคลื่อนย้ายแล้ว โดยไปปรากฏบนแพลตฟอร์มของบุคคลที่สาม ขณะที่อาชญากรพยายามฟอกเงิน

อเล็กซ์ ธอร์น หัวหน้าฝ่ายวิจัยระดับองค์กรของ Galaxy Digital แจ้งเตือนเกี่ยวกับพฤติกรรมของ Duel Casino แพลตฟอร์มการพนันออนไลน์ที่อ้างว่าได้รับเกือบ 230 ETH จากการแฮ็ก Coldcard

ตามคำกล่าวของธอร์น แพลตฟอร์มปฏิเสธที่จะอายัดเงินเหล่านี้แม้หลังจากได้รับข้อมูลที่เชื่อมโยงที่อยู่และธุรกรรมกับเหตุการณ์ดังกล่าว โดยคำตอบของ Duel ขอให้ตำรวจติดต่อพวกเขา ทั้งที่เชื่อว่ามีการเข้าถึงข้อมูลที่ชี้มัดได้

ธอร์นระบุว่าการไม่ดำเนินการของ Duel เป็นเรื่องน่าตกตะลึง โดยย้ำว่าอย่างดีที่สุดรายงานของตำรวจคงจะมาไม่ทันก่อนวันจันทร์

“คนพวกนี้ที่น่าสงสัยกำลังปฏิเสธที่จะอายัดเงินที่ได้รับการพิสูจน์ทางนิติวิทยาศาสตร์แล้วว่ามาจากเหตุการณ์ไซเบอร์ที่กำลังเกิดขึ้น หากพวกเขาไม่อายัดเงิน พวกเขาก็มีส่วนร่วมในการโจรกรรม” เขากล่าว

สมาชิกทีม Duel ที่ระบุชื่อว่า Korra บน X ย้ำว่าพวกเขาไม่สามารถอายัดเงินของผู้ใช้ได้เพียงเพราะมีบุคคลที่สามอ้างว่าถูกขโมย เนื่องจากอาจมีคนฉวยโอกาสจากระบบนี้ได้

จากนั้น Korra เสนอว่าจะยกเว้นให้ หากเหยื่อที่อ้างว่าส่งข้อความจากที่อยู่ที่ “ถูกแฮ็ก” ลงนามในคำให้การเป็นลายลักษณ์อักษรว่าโดนแฮ็ก และแสดงเส้นทางการไหลของเงินเหล่านี้ที่เข้าสู่กระเป๋าเงินของ Duel

“คุณต้องเข้าใจเหตุผลที่นโยบายนี้มีอยู่ เราต้องการการยืนยันอย่างเป็นทางการบางอย่างว่าเกิดการโจรกรรมจริง (ดังนั้นโดยปกติคือการยืนยันจากหน่วยงานบังคับใช้กฎหมายในรูปแบบใดรูปแบบหนึ่ง) ไม่เช่นนั้นใคร ๆ ก็สามารถอ้างอะไรเกี่ยวกับยอดคงเหลือของตัวเอง หรือของคู่สัญญา หรือบุคคลที่สามที่พวกเขาไม่รู้จักด้วยซ้ำ แล้วทำให้บัญชีถูกอายัดได้” Korra ย้ำ

นโยบายของ Duel Casino ทำให้ผู้ใช้บางรายไม่พอใจ โดยวิจารณ์แพลตฟอร์มการพนันที่ไม่ออกการบล็อกชั่วคราวต่อเงินดังกล่าวระหว่างการตรวจสอบแหล่งที่มาของเงินที่เกี่ยวข้องกับข้อกล่าวอ้าง

ถึงกระนั้น Korra ก็ยืนยันจุดยืนของ Duel Casino หนักแน่นยิ่งขึ้น

เราไม่อายัดยอดคงเหลือ Duel ของคุณเพียงเพราะมีคนมาขอเรา เราไม่ทำแบบนั้น ขอโทษด้วย แต่มันเป็นแบบนี้ และเรายืนหยัดตามนั้น” Korra สรุป

อดีต CLO ของ Delphi Digital กาเบรียล ชาปิโร สนับสนุนจุดยืนของ Duel Casino: “มันยังคงเป็นมุมมองที่น่าจะเป็นมุมมองเดียวของผมที่ไม่ค่อยเป็นที่นิยม แต่ผมยังคิดว่านี่แทบจะเป็นนโยบายเดียวที่สมเหตุสมผลสำหรับแอปฟินเทคที่เกี่ยวข้องกับคริปโต…” เขาประเมิน

เมื่อมีกระเป๋าเงินถูกดูดเงินออกมากขึ้น และกลุ่มผู้คุกคามพยายามถอนเงินสดออกมาบางส่วนจากบิตคอยน์ที่ถูกขโมยไปมากกว่า 1,300 BTC คาดว่า จะมีผู้ใช้ บริษัท และสถาบันมากขึ้นต้องเผชิญภาวะกลืนไม่เข้าคายไม่ออกที่คล้ายกัน

แฮ็กเกอร์ Coldcard ได้รับข้อเสนอฟอกเงินบิตคอยน์อย่างอาจหาญบนเชน

แฮ็กเกอร์ Coldcard ได้รับข้อเสนอฟอกเงินบิตคอยน์อย่างอาจหาญบนเชน

ผลกระทบและความวุ่นวายเกี่ยวกับ Coldcard ทวีความรุนแรงขึ้น หลังแฮ็กเกอร์ได้รับข้อเสนอการฟอกเงินบนเชน และผู้ใช้รายงานว่าอุปกรณ์ถูกทำให้ใช้งานไม่ได้

บทความนี้แปลจากภาษาอังกฤษโดยใช้ AI เวอร์ชันภาษาอังกฤษต้นฉบับเป็นแหล่งข้อมูลที่เชื่อถือได้ การแปลอัตโนมัติอาจมีความไม่ถูกต้อง โดยเฉพาะอย่างยิ่งในคำศัพท์ทางกฎหมายและข้อบังคับ

แท็กในเรื่องนี้