Un casino en ligne, 230 ETH d’origine douteuse, et une phrase de Vespasien qui résonne dix-neuf siècles plus tard : pecunia non olet, l’argent n’a pas d’odeur. Voilà résumé, en une image, le bras de fer qui oppose Galaxy Digital à Duel Casino depuis le début du mois d’août. La plateforme a reçu des preuves reliant ces fonds à l’un des plus gros vols crypto de l’année. Elle a refusé de les bloquer. Et derrière ce refus se cache une question autrement plus vaste que le sort de quelques centaines d’ethers.
Une faille qui a saigné plus de 1 800 bitcoins
Reprenons le fil. L’affaire trouve sa source dans la faille Coldcard, du nom de ce portefeuille matériel réputé pour sa robustesse. L’exploitation de cette vulnérabilité a permis de siphonner plus de 1 800 BTC, répartis en quatre vagues successives. À prix courant, on parle de dizaines de millions d’euros évaporés dans la nature. C’est le genre de casse qui, dans le monde bancaire traditionnel, déclencherait immédiatement une chaîne de blocages, de signalements et d’enquêtes coordonnées entre établissements.
Dans la crypto, les choses ne fonctionnent pas ainsi. Une partie du butin, environ 230 ETH, a fini par atterrir sur les comptes de Duel Casino. Rien d’étonnant : les plateformes de jeu en ligne acceptant les cryptomonnaies constituent depuis longtemps un point de passage prisé pour brouiller les pistes. On dépose, on joue un peu, on retire ailleurs, et la traçabilité devient un casse-tête. Sauf que cette fois, les fonds ont été identifiés avant même d’avoir pu s’évaporer.
Le clash Galaxy Digital contre Duel Casino
C’est Alex Thorn, responsable de la recherche chez Galaxy Digital, qui a sonné l’alarme sur X au tout début du mois d’août. Selon lui, Duel Casino aurait bel et bien reçu les éléments reliant ces ethers à l’attaque Coldcard, sans pour autant geler les comptes concernés. Bitcoin.com rapportait le 3 août la teneur de sa charge, particulièrement virulente. Thorn qualifie les gérants de la plateforme de « gens louches » qui refusent de bloquer des fonds « dont il est prouvé qu’ils proviennent d’un incident cybernétique en cours ».
Le mot est lâché : complicité. Pour Galaxy Digital, laisser filer ces fonds une fois l’origine établie, c’est participer, de fait, au blanchiment du produit du vol. L’accusation est lourde. Elle place le casino non plus dans la position du réceptacle passif, mais dans celle d’un acteur qui, en connaissance de cause, ferme les yeux.
La réponse de Duel Casino, elle, tient en une ligne de défense simple : sans confirmation d’une autorité judiciaire, la plateforme ne gèle rien. Autrement dit, une capture d’écran de blockchain analytics et le message d’un cadre de Galaxy Digital, aussi sérieux soit-il, ne valent pas une décision de justice. Et sur le principe, ce n’est pas totalement absurde.
Qui décide qu’un fonds est sale ?
C’est là que l’affaire dépasse son propre cadre. Car la vraie question n’est pas de savoir si Duel Casino est sympathique ou non. Elle est de savoir qui, dans un système décentralisé, détient la légitimité de déclarer un actif « contaminé ».
Dans la finance classique, la réponse est connue. Une banque reçoit une réquisition judiciaire, une décision d’un régulateur, un signalement Tracfin en France, et elle gèle. Il existe une chaîne d’autorité clairement établie, avec des recours et des responsabilités. Le refus de coopérer expose à des sanctions bien réelles.
Dans la crypto, cette chaîne est floue, quand elle existe. Une société d’analyse blockchain peut suivre les fonds à la trace, publier ses conclusions, mais elle n’a aucun pouvoir contraignant. Un exchange centralisé peut décider de geler des adresses, mais c’est un choix commercial autant que légal, souvent guidé par sa propre exposition au risque réglementaire. Quant aux acteurs situés dans des juridictions permissives, comme beaucoup de casinos en ligne crypto, ils peuvent tout simplement invoquer l’absence de décision de justice pour ne rien faire. Et techniquement, ils sont dans leur droit.
Il faut le dire : cette situation illustre une tension fondatrice de l’écosystème. La promesse d’origine du secteur reposait sur l’idée qu’aucune autorité centrale ne devait pouvoir bloquer ou confisquer les fonds de quiconque. Résistance à la censure, souveraineté individuelle, tout le vocabulaire cypherpunk. Mais cette même propriété, retournée, devient l’argument idéal pour ne pas restituer un butin. On ne peut pas réclamer l’immunité face aux gels arbitraires et, dans le même souffle, exiger que les fonds volés soient bloqués sur simple demande. C’est l’un ou l’autre.
Ce que cela change pour les utilisateurs
Pour le détenteur lambda, en France, en Belgique, en Suisse ou au Maghreb, l’affaire a une portée très concrète. Elle rappelle qu’en cas de vol, la récupération des fonds relève souvent du parcours du combattant. Pas de service client bancaire pour annuler l’opération, pas de garantie des dépôts, pas de mécanisme automatique de blocage. La seule voie fiable reste la plainte judiciaire, longue, et dont l’issue dépend de la coopération d’acteurs parfois installés à l’autre bout du monde, hors de portée d’un tribunal européen.
Cela plaide, sans surprise, pour la prudence. Vérifier la solidité de son portefeuille matériel, se méfier des vulnérabilités annoncées, et se rappeler qu’une transaction crypto est, par nature, irréversible. Ce n’est pas un slogan marketing : c’est une contrainte technique dont on mesure ici toutes les conséquences.
Le duel entre Galaxy Digital et Duel Casino trouvera peut-être un dénouement judiciaire. Mais la question qu’il pose, elle, restera ouverte tant que le secteur n’aura pas tranché son propre paradoxe. L’argent volé n’a peut-être pas d’odeur. Encore faut-il savoir qui a le nez assez fin, et surtout l’autorité, pour le déclarer.
