Duel Casino refuse de geler des ETH volés, déclenchant un débat sur la légitimité des fonds crypto

Argent volé, odeur neutre. Un casino en ligne applique presque la même logique que l’Empire romain à l’ether volé. Alors que la faille Coldcard a permis de siphonner plus de 1800 BTC en quatre vagues, environ 230 ETH issus de ce vol ont atterri sur Duel Casino. La plateforme a refusé de les geler, provoquant une empoignade publique entre un poids lourd de la finance crypto et une salle de jeux en ligne, sur fond de question qui dépasse largement ce seul dossier. Qui décide qu’un fonds est sale ?

Chez Duel Casino, un refus assumé et un porte-parole qui ne cède rien

Alex Thorn, responsable de la recherche chez Galaxy Digital, a donné l’alerte sur X début août. Duel Casino aurait reçu des preuves reliant les fonds à l’attaque, sans pour autant bloquer les comptes concernés. Bitcoin.com rapportait le 3 août la réponse cinglante de Thorn :

« Ces gens louches refusent de geler des fonds dont il est prouvé qu’ils proviennent d’un incident cybernétique en cours. S’ils ne les gèlent pas, ils sont complices du vol. »

Un représentant de Duel, connu sous le pseudonyme Korra, n’a pas cillé. Selon lui, sans confirmation d’une autorité judiciaire, n’importe qui pourrait accuser n’importe qui et faire geler un compte sur simple déclaration.

« Nous ne gelons pas votre solde Duel parce que quelqu’un nous l’a demandé. Nous ne le faisons pas, un point c’est tout. Je suis désolé mais c’est ainsi, et nous l’assumons, »

Les 230 ETH de Duel Casino, une éclaboussure du désastre Coldcard

Ce bras de fer n’est qu’un symptôme. La faille elle-même, révélée fin juillet dans certains firmwares Coldcard Mk3, tient à un générateur de nombres aléatoires défaillant. Sans passphrase additionnelle, la seed devenait devinable par quiconque disposait de la faille et d’un peu de calcul.

CoinDesk chiffrait le 1er août les trois premières vagues à 1367 BTC sur 4585 adresses, soit près de 89 millions de dollars, avant qu’une quatrième vague ne pousse le total au-delà de 1800 BTC. Face à cette ampleur, le nombre de faux positifs à tolérer pour bloquer les vrais voleurs n’a pas de réponse simple.

L’immuabilité de la crypto dépend surtout de qui tient les clés

L’ancien directeur juridique de Delphi Digital, Gabriel Shapiro, a pris la défense de Duel sur X, jugeant sa politique « probablement la seule position saine qu’une fintech crypto-adjacente puisse adopter ». Voilà le nœud du problème. Une blockchain ne revient jamais en arrière d’elle-même. Ce sont les intermédiaires, exchanges, casinos, plateformes de paiement, qui décident au cas par cas de jouer les arbitres. Sans eux, aucun fonds volé ne serait jamais rattrapable. Avec eux, n’importe quelle plateforme devient une police privée qui gèle sur simple rumeur, ce que Duel refuse justement de faire.