Ang panukala ng Arbitrum DAO na ilabas ang halos $71 milyon na nakapirming Ether na konektado sa Kelp DAO exploit ay nakakuha ng malawakang suporta bago ang huling on-chain na pagboto sa pamamahala nito.
Ayon sa datos ng pagboto ng Snapshot, mahigit 90.5% ng lumahok na kapangyarihan sa pagboto ang sumuporta sa panukala bago ang takdang panahon ng pagboto na nakatakdang magtapos noong Huwebes ng 6:54 pm UTC, na may 173.9 milyong ARB tokens na bumoto pabor. Humigit-kumulang 18.1 milyong ARB, na kumakatawan sa 9.4% ng boto, ang nag-abstain, habang mas mababa sa 2,000 ARB tokens ang tumutol sa panukala.
Ginawa kasama ng Aave Labs, Kelp DAO, LayerZero, EtherFi, at Compound, ang panukala ay maglalabas ng 30,765 ETH na pinirmahan ng Arbitrum Security Council noong Abril 21 matapos ilipat ng umaatake sa Kelp DAO exploit ang mga asset sa Arbitrum One. Sa kasalukuyang presyo, ang nakabinbing ETH ay nagkakahalaga ng humigit-kumulang $71 milyon.
Sinabi ng Arbitrum noong panahong iyon na kumilos ang Security Council na may input mula sa tagapagpatupad ng batas tungkol sa pagkakakilanlan ng exploiter at inilipat ang mga asset sa isang kontroladong wallet nang hindi naaapektuhan ang aktibidad ng network o mga aplikasyon ng user.
Ang pinakabagong boto ay nagpapaunlad sa inisyatiba ng pagbawi ng “DeFi United” patungo sa isang umiiral na on-chain na panukala na isusumite sa pamamagitan ng Tally bilang isang Constitutional Arbitrum Improvement Proposal. Kung maaprubahan, ang ETH ay ililipat sa isang recovery wallet na kinokontrol sa pamamagitan ng isang 3-of-4 Gnosis Safe na pinamamahalaan ng mga kinatawan mula sa Aave Labs, Kelp DAO, Certora, at EtherFi.
Ang mga dokumento sa korte na naunang isinumite sa U.S. District Court para sa Southern District ng New York ay nagpakilala ng magkakasabay na pag-angkin sa parehong pondo matapos hilingin ng mga naghain ng kaso na konektado sa hindi nabayarang hatol na may kaugnayan sa terorismo laban sa Hilagang Korea na pigilan ang anumang paggalaw ng ETH.
Ikinatuwiran ng mga abogado na kumakatawan sa mga naghain ng kaso na ang mga nakabinbing asset ay bumubuo ng ari-arian na konektado sa Demokratikong Republika ng Bayan ng Korea dahil iniugnay ng imbestigasyon ng LayerZero ang exploit sa Lazarus Group ng Hilagang Korea. Pinangalanan ng paghaharap ang Lazarus Group at APT-38 bilang mga instrumento ng DPRK sa ilalim ng mga legal na argumento na konektado sa Foreign Sovereign Immunities Act at Terrorism Risk Insurance Act.
Naghain ng kaso ang Gerstein Harrow LLP sa ngalan nina Han Kim at Yong Seok Kim, na ang kaso ay nagmula sa pagpatay kay Reverend Kim Dong-shik ng mga ahente ng Hilagang Korea. Ang pinagsamang pag-angkin na konektado sa tatlong magkahiwalay na hatol ay lumampas sa $877 milyon bago ang interes, ayon sa paghaharap.
Ang panukala sa pagbawi ng Arbitrum DAO ay naglalaman din ng isang probisyon ng indemnification na idinraft ng Aave Labs upang protektahan ang Arbitrum Foundation, Offchain Labs, at mga miyembro ng Security Council mula sa mga pag-angkin na konektado sa pagyelo o pagpapalaya ng mga asset.
Kahit na tuluyang maaprubahan ang panukala sa pamamahala, ang plano sa pagbawi ay nakaharap pa rin sa agwat na humigit-kumulang 76,127 rsETH, na kasalukuyang nagkakahalaga ng humigit-kumulang $174.5 milyon, ayon sa mga awtor ng panukala.
Ang mga protokol na lumalahok sa inisyatiba ng “DeFi United,” kabilang ang Mantle, EtherFi Foundation, Lido DAO, Ethena, Golem Foundation, Ink Foundation, LayerZero, at Tydro, ay sama-samang nangako ng humigit-kumulang 43,000 ETH na nagkakahalaga ng humigit-kumulang $101 milyon upang pigilin ang epekto mula sa exploit at bahagyang ibalik ang suporta ng rsETH.
Ang exploit mismo ay natangay ng humigit-kumulang 116,500 rsETH na nagkakahalaga ng halos $292 milyon mula sa LayerZero-powered bridge ng Kelp DAO noong Abril 18. Sinabi ng LayerZero na natuklasan ng imbestigasyon nito na ang nakompromisong RPC nodes at isang 1-of-1 na konpigurasyon ng desentralisadong network ng nagpapatunay ay nagpahintulot sa pineke na mga mensahe sa cross-chain na mag-mint ng unbacked rsETH.
Kinontra ng Kelp DAO ang kritisismo ng LayerZero tungkol sa konpigurasyon ng tulay, na nagsasaad na ang pag-setup ay sumusunod sa dokumentadong default deployment framework ng LayerZero at dating napag-usapan na sa protokol.
