Galaxy Digital и Duel Casino вступили в конфликт из-за 230 ETH, связанных с уязвимостью Coldcard

Взлом Coldcard набирает обороты: Duel Casino отказывается заморозить средства без доказательств

Средства, предположительно связанные с уязвимостью Coldcard, уже находятся в движении и поступают на сторонние платформы, поскольку преступники пытаются их отмыть.

Алекс Торн (Alex Thorn), руководитель отдела исследований Galaxy Digital, обратил внимание на поведение Duel Casino — онлайн-платформы для азартных игр, которая, как утверждается, получила почти 230 ETH в результате взлома Coldcard.

По словам Торна, платформа отказалась заморозить эти средства даже после получения данных, связывающих адреса и транзакции с данным инцидентом. В ответе Duel попросили обратиться в полицию, несмотря на то, что, предположительно, у них уже был доступ к компрометирующей информации.

Торн назвал бездействие Duel возмутительным, подчеркнув, что заявление в полицию поступит, в лучшем случае, не раньше понедельника.

«Эти сомнительные люди отказываются заморозить средства, которые, как доказано в ходе криминалистической экспертизы, являются результатом реального киберинцидента. Если они не заморозят эти средства, то станут соучастниками кражи», — заявил он.

Член команды Duel, известный в X под ником Korra, подчеркнул, что они не могут заморозить средства пользователей только потому, что третья сторона утверждает, что они похищены, поскольку могут найтись люди, которые воспользуются этой системой в своих интересах.

Затем Корра предложила сделать исключение, если предполагаемая жертва отправит сообщение с «взломанного» адреса, подпишет письменное заявление о том, что ее аккаунт был взломан, и предоставит цепочку транзакций, подтверждающую поступление этих средств на кошельки Duel.

«Вы должны понять, почему существует эта политика: нам требуется КАКОЕ-ЛИБО официальное подтверждение того, что действительно произошла кража (то есть, как правило, подтверждение от правоохранительных органов любого рода), иначе любой может заявить что-нибудь о своем собственном балансе, о контрагенте или о третьей стороне, о которой он даже не знает, и добиться заморозки счетов», — подчеркнула Корра.

Политика Duel Casino вызвала недовольство у некоторых пользователей, которые раскритиковали игорную платформу за то, что она не наложила временную блокировку на эти средства на время расследования источника средств, фигурирующих в претензии.

Несмотря на это, Корра еще раз подтвердила позицию Duel Casino.

«Мы не блокируем ваш баланс в Duel только потому, что кто-то нас об этом попросил. Мы просто этого не делаем. Мне очень жаль, но так оно и есть, и мы будем придерживаться этой позиции», — заключила Корра.

Бывший главный юридический директор Delphi Digital Габриэль Шапиро поддержал позицию Duel Casino: «Это, пожалуй, по-прежнему моя единственная непопулярная точка зрения, но я по-прежнему считаю, что это практически единственная разумная политика, которую может проводить финтех-приложение, связанное с криптовалютами…», — отметил он.

По мере того как всё больше кошельков опустошаются, а злоумышленники пытаются обналичить часть из более чем 1 300 украденных BTC, следует ожидать, что всё больше пользователей, компаний и учреждений столкнутся с подобными дилеммами.

Источник