اختراق كولدكارد ينتشر: منصة ديول كازينو ترفض تجميد الأموال بدون إثبات
بدأت الأموال المرتبطة بثغرة كولدكارد الأمنية في التحرك بالفعل، ووصلت إلى منصات خارجية بينما يحاول المجرمون غسلها.
أطلق أليكس ثورن، رئيس قسم الأبحاث في شركة جالاكسي ديجيتال، تحذيراً حول سلوك منصة ديول كازينو، وهي منصة قمار على الإنترنت يُزعم أنها استقبلت ما يقرب من 230 إيثر من اختراق كولدكارد.
ووفقاً لثورن، رفضت المنصة تجميد هذه الأموال حتى بعد استلامها بيانات تربط العناوين والمعاملات بالحدث. وطلب فريق المنصة في ردهم أن تتواصل معهم الشرطة، على الرغم من أنهم يمتلكون معلومات تدين الأموال المسروقة.
وصف ثورن تقاعس المنصة بالصادم، مؤكداً أنه لن يصل أي تقرير شرطة قبل يوم الاثنين على الأقل.
وقال ثورن: “هؤلاء الأشخاص غير الموثوقين يرفضون تجميد أموال ثبت بالأدلة الجنائية أنها ناتجة عن حادث إلكتروني مستمر. إذا لم يجمدوا الأموال، فهم شركاء في السرقة.”
من جهته، أكد عضو فريق ديول كازينو الذي يعرف باسم “كورا” على منصة إكس أنهم لا يستطيعون تجميد أموال المستخدمين فقط لأن طرفاً ثالثاً يدعي أنها مسروقة، حيث قد يستغل بعض الأشخاص هذا النظام.
ثم عرض كورا استثناءً إذا أرسل الضحية المزعوم رسالة من العنوان “المخترق”، ووقع إفادة خطية تؤكد تعرضه للاختراق، وأظهر مسار هذه الأموال إلى محافظ ديول.
وأكد كورا: “يجب أن تفهموا سبب وجود هذه السياسة، فنحن نطلب شكلاً من أشكال التأكيد الرسمي على حدوث سرقة فعلية (مثل تأكيد من جهات إنفاذ القانون بأي شكل)، وإلا يمكن لأي شخص ادعاء أشياء حول رصيده أو طرف مقابل أو طرف ثالث لا يعرفه حتى، والحصول على تجميد الحسابات.”
أثارت سياسة ديول كازينو غضب بعض المستخدمين، الذين انتقدوا منصة القمار لعدم إصدار حظر مؤقت على هذه الأموال أثناء التحقيق في مصدرها.
ومع ذلك، شدد كورا على موقف ديول كازينو قائلاً: “نحن لا نجمد رصيدك في ديول لأن شخصاً ما طلب منا ذلك. ببساطة لا نفعل ذلك. أنا آسف ولكن هذا هو الوضع ونحن ملتزمون به.”
أيد غابرييل شابيرو، المدير القانوني السابق لشركة دلفي ديجيتال، موقف ديول كازينو قائلاً: “ربما يظل هذا رأيي غير الشعبي الوحيد، لكنني ما زلت أعتقد أن هذه هي السياسة المنطقية الوحيدة التي يمكن أن يتبعها تطبيق مالي مرتبط بالعملات الرقمية.”
مع استمرار استنزاف المزيد من المحافظ ومحاولة الجهات المهاجمة صرف جزء من أكثر من 1300 بيتكوين المسروقة، توقع المزيد من المستخدمين والشركات والمؤسسات مواجهة معضلات مماثلة.
أسئلة شائعة
ما هي ثغرة كولدكارد؟
كولدكارد هي محفظة عملات رقمية مادية تستخدم لتخزين البيتكوين بشكل آمن. وقد تعرضت هذه المحفظة لثغرة أمنية تمكن المهاجمون من خلالها من سرقة أكثر من 1300 بيتكوين من المستخدمين.
لماذا رفضت منصة ديول كازينو تجميد الأموال المسروقة؟
تقول المنصة إنها لا تستطيع تجميد أموال المستخدمين بناءً على ادعاءات طرف ثالث فقط، لأن ذلك قد يستغل من قبل أشخاص يسعون للإضرار بالآخرين. وهي تطلب تأكيداً رسمياً من جهات إنفاذ القانون لإثبات حدوث سرقة فعلية قبل اتخاذ أي إجراء.
كيف يمكن حماية الأموال من الاختراقات المشابهة؟
يُنصح المستخدمون بتحديث برامج محافظهم الرقمية بانتظام، واستخدام محافظ متعددة التوقيعات، وتجنب تخزين كميات كبيرة من العملات الرقمية في محفظة واحدة، والتحقق دائماً من مصدر أي معاملة قبل تنفيذها.
