Les fonds, supposés liés à une vulnérabilité de Coldcard, sont déjà en mouvement et arrivent sur des plateformes tierces, car les criminels tentent de les blanchir.
Alex Thorn, responsable de la recherche chez Galaxy Digital, a attiré l'attention sur le comportement de Duel Casino – une plateforme de jeux d'argent en ligne qui aurait reçu près de 230 ETH suite au piratage de Coldcard.
Selon Thorn, la plateforme a refusé de geler ces fonds même après avoir reçu des données reliant les adresses et transactions à cet incident. Dans sa réponse, Duel a demandé de porter plainte auprès de la police, bien qu'ils aient eu, supposément, accès aux informations compromettantes.
Thorn a qualifié l'inaction de Duel de scandaleuse, soulignant qu'une plainte auprès de la police ne pourrait être déposée au plus tôt que lundi.
« Ces individus douteux refusent de geler des fonds qui, comme prouvé par une expertise médico-légale, sont le résultat d'un véritable incident cybernétique. S'ils ne gèlent pas ces fonds, ils deviennent complices du vol », a-t-il déclaré.
Un membre de l'équipe de Duel, connu sous le pseudo Korra sur X, a souligné qu'ils ne pouvaient pas geler les fonds des utilisateurs simplement parce qu'un tiers prétend qu'ils ont été volés, car certaines personnes pourraient profiter de ce système à des fins personnelles.
Korra a ensuite proposé de faire une exception si la victime présumée envoyait un message depuis l'adresse « piratée », signait une déclaration écrite attestant que son compte avait été piraté et fournissait une chaîne de transactions prouvant la réception de ces fonds sur les portefeuilles de Duel.
« Vous devez comprendre pourquoi cette politique existe : nous avons besoin d'UNE QUELCONQUE confirmation officielle qu'un vol a effectivement eu lieu (c'est-à-dire, en général, une confirmation des autorités policières de quelque nature que ce soit), sinon n'importe qui pourrait affirmer n'importe quoi à propos de son propre solde, d'une contrepartie ou d'un tiers dont il ne connaît même pas l'existence, et obtenir le gel de comptes », a souligné Korra.
La politique de Duel Casino a suscité le mécontentement de certains utilisateurs, qui ont critiqué la plateforme de jeu pour ne pas avoir imposé un blocage temporaire sur ces fonds pendant la durée de l'enquête sur l'origine des fonds faisant l'objet de la réclamation.
Malgré cela, Korra a réaffirmé la position de Duel Casino.
« Nous ne bloquons pas votre solde sur Duel simplement parce que quelqu'un nous le demande. Nous ne le faisons tout simplement pas. Je suis désolé, mais c'est ainsi, et nous nous en tiendrons à cette position », a conclu Korra.
L'ancien directeur juridique principal de Delphi Digital, Gabriel Shapiro, a soutenu la position de Duel Casino : « C'est peut-être encore mon seul point de vue impopulaire, mais je continue de penser que c'est pratiquement la seule politique raisonnable qu'une application fintech liée aux crypto-monnaies puisse adopter... », a-t-il noté.
Alors que de plus en plus de portefeuilles sont vidés et que les malfaiteurs tentent d'encaisser une partie des plus de 1 300 BTC volés, on peut s'attendre à ce qu'un nombre croissant d'utilisateurs, d'entreprises et d'institutions soient confrontés à des dilemmes similaires.
