Galaxy Digital và Duel Casino tranh cãi về số ETH trị giá 230 liên quan đến lỗ hổng bảo mật của Coldcard

Vụ tấn công Coldcard lan rộng: Duel Casino từ chối đóng băng số tiền nếu không có bằng chứng

Số tiền được cho là có liên quan đến lỗ hổng bảo mật Coldcard đã được chuyển đi, đổ vào các nền tảng bên thứ ba khi bọn tội phạm tìm cách rửa tiền.

Alex Thorn, Trưởng bộ phận Nghiên cứu Toàn cầu tại Galaxy Digital, đã cảnh báo về hành vi của Duel Casino, một nền tảng cờ bạc trực tuyến được cho là đã nhận gần 230 ETH từ vụ tấn công Coldcard.

Theo Thorn, nền tảng này đã từ chối đóng băng số tiền này ngay cả sau khi nhận được dữ liệu liên kết các địa chỉ và giao dịch với vụ việc. Phản hồi của Duel yêu cầu cảnh sát liên hệ với họ, mặc dù được cho là đã có quyền truy cập vào thông tin buộc tội.

Thorn gọi việc Duel không hành động là không thể chấp nhận được, đồng thời nhấn mạnh rằng sớm nhất phải đến thứ Hai mới có báo cáo của cảnh sát.

"Những kẻ mờ ám này đang từ chối đóng băng số tiền đã được chứng minh bằng chứng cứ pháp y là xuất phát từ một vụ tấn công mạng đang diễn ra. Nếu họ không đóng băng số tiền này, họ sẽ trở thành đồng phạm trong vụ trộm cắp," ông tuyên bố.

Một thành viên của đội ngũ Duel có tên Korra trên X nhấn mạnh rằng họ không thể đóng băng tiền của người dùng chỉ vì một bên thứ ba tuyên bố rằng số tiền đó là tiền ăn cắp, vì có thể có những người lợi dụng hệ thống này.

Korra sau đó đề xuất sẽ làm ngoại lệ nếu nạn nhân được cho là bị hại gửi tin nhắn từ một địa chỉ "bị hack", ký vào bản tuyên thệ khẳng định họ đã bị hack, và cung cấp bằng chứng về dòng tiền này chuyển vào ví của Duel.

"Bạn phải hiểu lý do tại sao chính sách này tồn tại; chúng tôi yêu cầu MỘT LOẠI xác nhận chính thức nào đó rằng vụ trộm thực sự đã xảy ra (thường là xác nhận từ cơ quan thực thi pháp luật dưới bất kỳ hình thức nào), nếu không, bất kỳ ai cũng có thể đưa ra cáo buộc về số dư của chính họ, của đối tác hoặc của bên thứ ba mà họ thậm chí không biết và khiến tài khoản bị đóng băng," Korra nhấn mạnh.

Chính sách của Duel Casino đã khiến một số người dùng tức giận, họ chỉ trích nền tảng cờ bạc này vì không tạm thời phong tỏa các khoản tiền này trong khi điều tra nguồn gốc của các khoản tiền liên quan đến khiếu nại.

Dù vậy, Korra vẫn kiên quyết bảo vệ quan điểm của Duel Casino.

"Chúng tôi không đóng băng số dư Duel của bạn chỉ vì ai đó yêu cầu. Chúng tôi đơn giản là không làm vậy. Tôi xin lỗi nhưng đó là thực tế và chúng tôi vẫn giữ nguyên quan điểm này," Korra kết luận.

Cựu Giám đốc Pháp lý (CLO) của Delphi Digital, Gabriel Shapiro, ủng hộ quan điểm của Duel Casino: “Đây có lẽ vẫn là quan điểm duy nhất của tôi không được nhiều người ủng hộ, nhưng tôi vẫn cho rằng đây gần như là chính sách hợp lý duy nhất mà một ứng dụng fintech liên quan đến tiền điện tử có thể áp dụng…” ông đánh giá.

Khi ngày càng có nhiều ví bị rút cạn và các tác nhân đe dọa tìm cách rút một phần trong số hơn 1.300 BTC bị đánh cắp, dự kiến sẽ có thêm nhiều người dùng, công ty và tổ chức phải đối mặt với những tình huống khó xử tương tự.