Dana yang diduga terkait dengan kerentanan Coldcard kini mulai bergerak dan masuk ke platform pihak ketiga, karena para pelaku kejahatan berusaha untuk mencucinya.
Alex Thorn, Kepala Departemen Riset Galaxy Digital, menyoroti perilaku Duel Casino—platform perjudian daring yang diklaim telah menerima hampir 230 ETH akibat peretasan Coldcard.
Menurut Thorn, platform tersebut menolak untuk membekukan dana tersebut bahkan setelah menerima data yang menghubungkan alamat dan transaksi dengan insiden ini. Dalam tanggapannya, Duel meminta agar pihak yang bersangkutan menghubungi polisi, meskipun mereka diduga telah memiliki akses terhadap informasi yang membahayakan.
Thorn menyebut kelambanan Duel Casino sebagai tindakan yang keterlaluan, menekankan bahwa laporan kepada polisi, dalam kondisi terbaik, tidak akan masuk sebelum hari Senin.
"Orang-orang yang meragukan ini menolak untuk membekukan dana yang telah terbukti melalui pemeriksaan forensik sebagai hasil dari insiden siber yang nyata. Jika mereka tidak membekukan dana ini, mereka akan menjadi kaki tangan dalam pencurian," ujarnya.
Seorang anggota tim Duel, yang dikenal di X dengan nama samaran Korra, menegaskan bahwa mereka tidak bisa membekukan dana pengguna hanya karena pihak ketiga mengklaim dana tersebut dicuri, karena ada kemungkinan orang-orang akan menyalahgunakan sistem ini untuk kepentingan mereka sendiri.
Kemudian, Korra menyarankan pengecualian jika korban yang diduga mengirimkan pesan dari alamat yang "diretas", menandatangani pernyataan tertulis bahwa akunnya telah diretas, dan memberikan rangkaian transaksi yang membuktikan dana tersebut masuk ke dompet Duel.
"Anda harus memahami mengapa kebijakan ini ada: kami memerlukan BUKTI RESMI APAPUN yang menunjukkan bahwa pencurian benar-benar terjadi (biasanya konfirmasi dari aparat penegak hukum), jika tidak, siapa pun bisa mengklaim apa pun tentang saldo mereka sendiri, kontragan, atau pihak ketiga yang bahkan tidak mereka kenal, dan meminta pembekuan akun," tegas Korra.
Kebijakan Duel Casino menimbulkan ketidakpuasan di kalangan beberapa pengguna, yang mengkritik platform perjudian ini karena tidak menerapkan pemblokiran sementara terhadap dana tersebut selama investigasi sumber dana yang terlibat dalam klaim tersebut.
Meskipun demikian, Korra kembali menegaskan posisi Duel Casino.
"Kami tidak memblokir saldo Anda di Duel hanya karena seseorang memintanya. Kami tidak melakukannya. Saya sangat menyesal, tetapi begitulah adanya, dan kami akan tetap berpegang pada posisi ini," simpul Korra.
Mantan Kepala Direktur Hukum Delphi Digital, Gabriel Shapiro, mendukung posisi Duel Casino: "Ini mungkin masih satu-satunya pendapat saya yang tidak populer, tetapi saya masih percaya bahwa ini praktis adalah satu-satunya kebijakan yang masuk akal yang bisa diterapkan oleh aplikasi fintech yang terkait dengan kripto...", catatnya.
Seiring semakin banyaknya dompet yang dikosongkan, dan para pelaku kejahatan berusaha menguangkan sebagian dari lebih dari 1.300 BTC yang dicuri, dapat diperkirakan bahwa semakin banyak pengguna, perusahaan, dan institusi yang akan menghadapi dilema serupa.
