Los fondos supuestamente vinculados a la vulnerabilidad de Coldcard ya están en movimiento y llegando a plataformas de terceros, ya que los delincuentes intentan blanquearlos.
Alex Thorn, jefe de investigación de Galaxy Digital, llamó la atención sobre el comportamiento de Duel Casino, una plataforma de juego en línea que, según se alega, recibió casi 230 ETH procedentes del hackeo de Coldcard.
Según Thorn, la plataforma se negó a congelar esos fondos incluso después de recibir datos que vinculaban direcciones y transacciones con el incidente. En su respuesta, Duel pidió que se contactara con la policía, a pesar de que, supuestamente, ya tenían acceso a la información comprometedora.
Thorn calificó la inacción de Duel de escandalosa, subrayando que una denuncia policial no llegaría, en el mejor de los casos, hasta el lunes.
«Estos tipos sospechosos se niegan a congelar fondos que, como se ha demostrado en un análisis forense, son el resultado de un ciberincidente real. Si no congelan estos fondos, se convertirán en cómplices del robo», afirmó.
Un miembro del equipo de Duel, conocido en X como Korra, subrayó que no pueden congelar los fondos de un usuario simplemente porque una tercera parte afirme que son robados, ya que podría haber personas que intenten explotar ese sistema en su beneficio.
Luego, Korra sugirió hacer una excepción si la supuesta víctima enviara un mensaje desde la dirección «hackeada», firmara una declaración escrita afirmando que su cuenta fue comprometida y proporcionara el historial de transacciones que demostrara que esos fondos llegaron a las carteras de Duel.
«Tienes que entender por qué existe esta política: requerimos ALGUNA confirmación oficial de que realmente ocurrió un robo (es decir, generalmente confirmación de algún tipo de agencia policial), de lo contrario, cualquiera podría afirmar algo sobre el saldo propio, de una contraparte o incluso de un tercero que ni conoce, y conseguir la congelación de cuentas», subrayó Korra.
La política de Duel Casino generó descontento entre algunos usuarios, quienes criticaron a la plataforma de juego por no imponer una congelación temporal de esos fondos mientras se investigaba el origen de los mismos mencionados en la reclamación.
A pesar de ello, Korra reafirmó la postura de Duel Casino.
«No bloqueamos tu saldo en Duel solo porque alguien nos lo pida. Simplemente no lo hacemos. Lo siento mucho, pero así es, y vamos a mantener esta postura», concluyó Korra.
El ex director jurídico principal de Delphi Digital, Gabriel Shapiro, respaldó la posición de Duel Casino: «Probablemente sigue siendo mi única opinión impopular, pero sigo creyendo que esta es prácticamente la única política sensata que puede tener una aplicación fintech vinculada a criptomonedas...», señaló.
A medida que se vacían más carteras y los atacantes intentan convertir en efectivo parte de los más de 1.300 BTC robados, cabe esperar que más usuarios, empresas e instituciones se enfrenten a dilemas similares.
