El incidente de ataque contra la wallet de hardware Coldcard sigue escalando. El director de investigación de Galaxy Research, Alex Thorn, ha revelado recientemente: de las casi 30 BTC robadas a las víctimas, 17 ya han sido fraccionadas, intercambiadas por aproximadamente 229.72 ETH mediante THORChain (valor de unos 445 mil dólares) y finalmente depositadas en la plataforma de apuestas offshore Duel.com.
El equipo de investigación ha enviado a Duel.com toda la evidencia forense on-chain y los detalles de las transacciones, exigiendo el bloqueo de los fondos relacionados. Sin embargo, la plataforma respondió: "por favor, que la policía se ponga en contacto con nosotros". En ese momento, en la mayor parte de Occidente era ya de madrugada, y antes del lunes casi no era posible avanzar el proceso de denuncia. Lo más irónico es que su política contra el lavado de dinero, escrita en blanco y negro, dice "aplicar KYC y cumplir las leyes pertinentes", pero en la práctica ocurre exactamente lo contrario.
Thorn lo dejó claro: si una plataforma de apuestas, después de recibir una notificación de fondos robados enviada tras verificarse mediante la investigación forense, aun así se niega a congelarlos, en esencia está ayudando al robo. Además, la cuenta X de Duel.com fue suspendida; Thorn decidió entonces etiquetar directamente a varias personas vinculadas con la plataforma para ejercer presión y advirtió que, si los fondos no se congelan, la plataforma se enfrentará a importantes demandas legales.
Este caso vuelve a alertar a la industria: las wallets de hardware no son absolutamente seguras; el seguimiento de los flujos de fondos después del ataque y las rutas de lavado entre cadenas también son igualmente críticos. Y aquellas plataformas offshore que se escudan en la bandera del KYC pero se niegan a colaborar, se están convirtiendo en un terreno fértil para que los hackers cobren y blanqueen el botín.
#BTC #冷钱包 #反洗钱
El equipo de investigación ha enviado a Duel.com toda la evidencia forense on-chain y los detalles de las transacciones, exigiendo el bloqueo de los fondos relacionados. Sin embargo, la plataforma respondió: "por favor, que la policía se ponga en contacto con nosotros". En ese momento, en la mayor parte de Occidente era ya de madrugada, y antes del lunes casi no era posible avanzar el proceso de denuncia. Lo más irónico es que su política contra el lavado de dinero, escrita en blanco y negro, dice "aplicar KYC y cumplir las leyes pertinentes", pero en la práctica ocurre exactamente lo contrario.
Thorn lo dejó claro: si una plataforma de apuestas, después de recibir una notificación de fondos robados enviada tras verificarse mediante la investigación forense, aun así se niega a congelarlos, en esencia está ayudando al robo. Además, la cuenta X de Duel.com fue suspendida; Thorn decidió entonces etiquetar directamente a varias personas vinculadas con la plataforma para ejercer presión y advirtió que, si los fondos no se congelan, la plataforma se enfrentará a importantes demandas legales.
Este caso vuelve a alertar a la industria: las wallets de hardware no son absolutamente seguras; el seguimiento de los flujos de fondos después del ataque y las rutas de lavado entre cadenas también son igualmente críticos. Y aquellas plataformas offshore que se escudan en la bandera del KYC pero se niegan a colaborar, se están convirtiendo en un terreno fértil para que los hackers cobren y blanqueen el botín.
#BTC #冷钱包 #反洗钱