Средства, предположительно связанные с уязвимостью Coldcard, уже находятся в движении и поступают на сторонние платформы, поскольку преступники пытаются их отмыть.
Алекс Торн (Alex Thorn), руководитель отдела исследований Galaxy Digital, обратил внимание на поведение Duel Casino — онлайн-платформы для азартных игр, которая, как утверждается, получила почти 230 ETH в результате взлома Coldcard.
По словам Торна, платформа отказалась заморозить эти средства даже после получения данных, связывающих адреса и транзакции с данным инцидентом. В ответе Duel попросили обратиться в полицию, несмотря на то, что, предположительно, у них уже был доступ к компрометирующей информации.
Торн назвал бездействие Duel возмутительным, подчеркнув, что заявление в полицию поступит, в лучшем случае, не раньше понедельника.
«Эти сомнительные люди отказываются заморозить средства, которые, как доказано в ходе криминалистической экспертизы, являются результатом реального киберинцидента. Если они не заморозят эти средства, то станут соучастниками кражи», — заявил он.
Член команды Duel, известный в X под ником Korra, подчеркнул, что они не могут заморозить средства пользователей только потому, что третья сторона утверждает, что они похищены, поскольку могут найтись люди, которые воспользуются этой системой в своих интересах.
Затем Корра предложила сделать исключение, если предполагаемая жертва отправит сообщение с «взломанного» адреса, подпишет письменное заявление о том, что ее аккаунт был взломан, и предоставит цепочку транзакций, подтверждающую поступление этих средств на кошельки Duel.
«Вы должны понять, почему существует эта политика: нам требуется КАКОЕ-ЛИБО официальное подтверждение того, что действительно произошла кража (то есть, как правило, подтверждение от правоохранительных органов любого рода), иначе любой может заявить что-нибудь о своем собственном балансе, о контрагенте или о третьей стороне, о которой он даже не знает, и добиться заморозки счетов», — подчеркнула Корра.
Политика Duel Casino вызвала недовольство у некоторых пользователей, которые раскритиковали игорную платформу за то, что она не наложила временную блокировку на эти средства на время расследования источника средств, фигурирующих в претензии.
Несмотря на это, Корра еще раз подтвердила позицию Duel Casino.
«Мы не блокируем ваш баланс в Duel только потому, что кто-то нас об этом попросил. Мы просто этого не делаем. Мне очень жаль, но так оно и есть, и мы будем придерживаться этой позиции», — заключила Корра.
Бывший главный юридический директор Delphi Digital Габриэль Шапиро поддержал позицию Duel Casino: «Это, пожалуй, по-прежнему моя единственная непопулярная точка зрения, но я по-прежнему считаю, что это практически единственная разумная политика, которую может проводить финтех-приложение, связанное с криптовалютами...», — отметил он.
По мере того как всё больше кошельков опустошаются, а злоумышленники пытаются обналичить часть из более чем 1 300 украденных BTC, следует ожидать, что всё больше пользователей, компаний и учреждений столкнутся с подобными дилеммами.
end-content
