Các khoản tiền được cho là liên quan đến lỗ hổng Coldcard hiện đang được di chuyển và chuyển đến các nền tảng bên thứ ba khi tội phạm cố gắng rửa tiền.
Alex Thorn, Trưởng bộ phận Nghiên cứu tại Galaxy Digital, đã thu hút sự chú ý đến hành vi của Duel Casino – một nền tảng cá cược trực tuyến được cho là đã nhận gần 230 ETH từ vụ hack Coldcard.
Theo Thorn, nền tảng này từ chối đóng băng số tiền này ngay cả sau khi nhận được dữ liệu liên kết địa chỉ và giao dịch với sự cố này. Trong phản hồi, Duel yêu cầu liên hệ với cảnh sát, mặc dù họ được cho là đã có quyền truy cập vào thông tin gây tổn hại.
Thorn gọi việc không hành động của Duel là đáng kinh ngạc, nhấn mạnh rằng việc khiếu nại với cảnh sát sẽ, trong trường hợp tốt nhất, không sớm hơn thứ Hai.
"Những kẻ đáng ngờ này từ chối đóng băng các khoản tiền đã được chứng minh thông qua giám định tội phạm là kết quả của một sự cố mạng thực sự. Nếu họ không đóng băng các khoản tiền này, họ sẽ trở thành đồng phạm trong vụ trộm cắp," ông tuyên bố.
Một thành viên trong nhóm Duel, được biết đến trên X với tên Korra, nhấn mạnh rằng họ không thể đóng băng tiền của người dùng chỉ vì một bên thứ ba tuyên bố đó là tiền ăn cắp, vì có thể có người lợi dụng hệ thống này cho mục đích riêng của họ.
Sau đó, Korra đề xuất một ngoại lệ nếu nạn nhân được cho là gửi một tin nhắn từ địa chỉ "bị hack", ký một bản tuyên bố bằng văn bản rằng tài khoản của họ đã bị xâm phạm và cung cấp chuỗi giao dịch xác nhận việc các khoản tiền này đã được chuyển đến ví của Duel.
>"Bạn phải hiểu tại sao chính sách này tồn tại: chúng tôi yêu cầu BẤT KỲ sự xác nhận chính thức nào rằng một vụ trộm cắp thực sự đã xảy ra (tức là, thường là xác nhận từ cơ quan thực thi pháp luật bất kỳ), nếu không, bất kỳ ai cũng có thể tuyên bố bất cứ điều gì về số dư của chính họ, về một bên đối tác hoặc về một bên thứ ba mà họ thậm chí không biết, và yêu cầu đóng băng tài khoản," Korra nhấn mạnh.Chính sách của Duel Casino đã gây ra sự bất mãn từ một số người dùng, những người chỉ trích nền tảng cờ bạc vì không áp đặt lệnh khóa tạm thời đối với số tiền này trong khi điều tra nguồn gốc của các quỹ được đề cập trong khiếu nại.
Bất chấp điều này, Korra một lần nữa xác nhận lập trường của Duel Casino.
"Chúng tôi không khóa số dư của bạn trong Duel chỉ vì ai đó yêu cầu chúng tôi làm vậy. Chúng tôi đơn giản là không làm điều đó. Tôi rất tiếc, nhưng đó là cách nó vận hành, và chúng tôi sẽ giữ vững lập trường này," Korra kết luận.
Cựu Giám đốc Pháp lý chính của Delphi Digital, Gabriel Shapiro, đã ủng hộ lập trường của Duel Casino: "Đây có lẽ vẫn là quan điểm không được ưa chuộng duy nhất của tôi, nhưng tôi vẫn tin rằng đây thực tế là chính sách hợp lý duy nhất mà một ứng dụng fintech liên quan đến tiền điện tử có thể thực hiện...", ông nhận xét.
Khi ngày càng nhiều ví bị rút cạn và những kẻ xấu cố gắng rút một phần hơn 1.300 BTC bị đánh cắp, người ta nên mong đợi rằng ngày càng nhiều người dùng, công ty và tổ chức sẽ phải đối mặt với những tình huống khó xử tương tự.
