Duel Casino refuse de geler 230 ETH volés lors du hack Coldcard, la crypto s’écharpe
Argent volé, odeur neutre. Un casino en ligne applique presque la même logique que l’Empire romain à l’ether volé. Alors que la faille Coldcard a permis de siphonner plus de 1800 BTC en quatre vagues, environ 230 ETH issus de ce vol ont atterri sur Duel Casino. La plateforme a refusé de les geler, provoquant une empoignade publique entre un poids lourd de la finance crypto et une salle de jeux en ligne, sur fond de question qui dépasse largement ce seul dossier. Qui décide qu’un fonds est sale ?
Points clés
- Duel Casino refuse de bloquer 230 ETH liés au hack Coldcard sans confirmation d’une autorité judiciaire
- Galaxy Digital accuse la plateforme de complicité dans le vol
- La faille Coldcard a déjà siphonné plus de 1800 BTC en quatre vagues successives
Chez Duel Casino, un refus assumé et un porte-parole qui ne cède rien
Alex Thorn, responsable de la recherche chez Galaxy Digital, a donné l’alerte sur X début août. Duel Casino aurait reçu des preuves reliant les fonds à l’attaque, sans pour autant bloquer les comptes concernés. Bitcoin.com rapportait le 3 août la réponse cinglante de Thorn :
« Ces gens louches refusent de geler des fonds dont il est prouvé qu’ils proviennent d’un incident cybernétique en cours. S’ils ne les gèlent pas, ils sont complices du vol. »
Un représentant de Duel, connu sous le pseudonyme Korra, n’a pas cillé. Selon lui, sans confirmation d’une autorité judiciaire, n’importe qui pourrait accuser n’importe qui et faire geler un compte sur simple déclaration.
« Nous ne gelons pas votre solde Duel parce que quelqu’un nous l’a demandé. Nous ne le faisons pas, un point c’est tout. Je suis désolé mais c’est ainsi, et nous l’assumons, »
Les 230 ETH de Duel Casino, une éclaboussure du désastre Coldcard
Ce bras de fer n’est qu’un symptôme. La faille elle-même, révélée fin juillet dans certains firmwares Coldcard Mk3, tient à un générateur de nombres aléatoires défaillant. Sans passphrase additionnelle, la seed devenait devinable par quiconque disposait de la faille et d’un peu de calcul.
CoinDesk chiffrait le 1er août les trois premières vagues à 1367 BTC sur 4585 adresses, soit près de 89 millions de dollars, avant qu’une quatrième vague ne pousse le total au-delà de 1800 BTC. Face à cette ampleur, le nombre de faux positifs à tolérer pour bloquer les vrais voleurs n’a pas de réponse simple.
L’immuabilité de la crypto dépend surtout de qui tient les clés
L’ancien directeur juridique de Delphi Digital, Gabriel Shapiro, a pris la défense de Duel sur X, jugeant sa politique « probablement la seule position saine qu’une fintech crypto-adjacente puisse adopter ». Voilà le nœud du problème. Une blockchain ne revient jamais en arrière d’elle-même. Ce sont les intermédiaires, exchanges, casinos, plateformes de paiement, qui décident au cas par cas de jouer les arbitres. Sans eux, aucun fonds volé ne serait jamais rattrapable. Avec eux, n’importe quelle plateforme devient une police privée qui gèle sur simple rumeur, ce que Duel refuse justement de faire.
Le débat n’a rien de théorique pour les victimes des 212 piratages recensés en six mois, un record pour l’industrie. Chaque plateforme qui reçoit des fonds volés se retrouve devant le même dilemme que Duel Casino cette semaine, sans procédure commune ni régulateur pour trancher à sa place. Tant que ce vide durera, les voleurs sauront exactement où déposer leur butin.
Magali
Tombée dans le terrier du lapin blanc en 2017, je suis passée de lectrice assidue à Rédactrice en chef du Journal du Coin. J’aime m'investir dans les coulisses de projets pour porter ma vision d'un futur décentralisé. Amoureuse des belles lettres, je coordonne nos équipes pour transformer la complexité technique en une information humaine, précise et sans jargon inutile. Entre entrepreneuriat et rédaction, ma mission est claire : vulgariser demain, mais le faire aujourd'hui.
