Galaxy Digital і Duel Casino вступили в суперечку через 230 ETH, пов’язаних із вразливістю Coldcard

Злом Coldcard набирає обертів: Duel Casino відмовляється заморожувати кошти без доказів

Кошти, які, як стверджується, пов’язані з експлойтом уразливості Coldcard, вже перебувають у русі, потрапляючи на сторонні платформи, оскільки злочинці намагаються їх відмити.

Алекс Торн, керівник відділу досліджень компанії Galaxy Digital, попередив про дії Duel Casino — інтернет-платформи для азартних ігор, яка, як стверджується, отримала майже 230 ETH в результаті хакерської атаки на Coldcard.

За словами Торна, платформа відмовилася заморозити ці кошти навіть після отримання даних, що пов'язують адреси та транзакції з цією подією. У своїй відповіді Duel попросило звернутися до поліції, незважаючи на те, що, ймовірно, мало доступ до компрометуючої інформації.

Торн назвав бездіяльність Duel обурливою, підкресливши, що заява в поліцію надійде, у кращому разі, лише в понеділок.

«Ці сумнівні особи відмовляються заморозити кошти, щодо яких за допомогою криміналістичної експертизи було доведено, що вони походять із реального кіберінциденту. Якщо вони не заморозять ці кошти, вони стануть співучасниками крадіжки», — заявив він.

Співробітник команди Duel, відомий у мережі X під ніком Korra, наголосив, що вони не можуть заморожувати кошти користувачів лише на підставі того, що третя сторона стверджує, ніби вони вкрадені, оскільки можуть знайтися люди, які скористаються цією системою.

Потім Корра запропонувала зробити виняток, якщо ймовірна жертва надішле повідомлення з «зламаної» адреси, підпише афідевіт, у якому стверджуватиме, що її акаунт було зламано, та надасть ланцюжок транзакцій, що підтверджує надходження цих коштів на гаманці Duel.

«Ви повинні зрозуміти, чому існує ця політика: нам потрібне ЯКЕСЬ офіційне підтвердження того, що крадіжка дійсно мала місце (тобто, як правило, підтвердження від правоохоронних органів будь-якого виду), інакше будь-хто може заявити що завгодно щодо власного балансу, контрагента або третьої сторони, про яку він навіть не знає, і домогтися заморожування рахунків», — підкреслила Корра.

Політика Duel Casino розлютила деяких користувачів, які критикували ігрову платформу за те, що вона не наклала тимчасове блокування на ці кошти на час розслідування походження коштів, про які йдеться у скарзі.

Незважаючи на це, Корра ще раз підтвердила позицію Duel Casino.

«Ми не блокуємо ваш баланс у Duel тому, що хтось нас про це попросив. Ми просто цього не робимо. Мені шкода, але так воно є, і ми дотримуємося цієї позиції», — підсумувала Корра.

Колишній головний юридичний директор Delphi Digital Габріель Шапіро підтримав позицію Duel Casino: «Це, мабуть, і надалі залишається моєю єдиною непопулярною думкою, але я все одно вважаю, що це практично єдина розсудлива політика, якої може дотримуватися фінтех-додаток, пов’язаний із криптовалютами…», — зазначив він.

У міру того, як все більше гаманців спустошуються, а зловмисники намагаються обміняти на готівку частину з понад 1 300 вкрадених BTC, слід очікувати, що все більше користувачів, компаній та установ стикатимуться з подібними дилемами.