
Sebuah kasus yang sedang ditangani di pengadilan federal AS dapat memutuskan apakah dana yang ditemukan setelah peretasan dapat dialihkan dari pengguna.
Aave meminta pengadilan federal di New York untuk membuka blokir sekitar $71 juta kripto yang dibekukan di jaringan Arbitrum, dengan alasan uang tersebut adalah milik penggunanya, bukan milik peretas yang diklaim penggugat terkait dengan Korea Utara, sehingga memicu bentrokan antara upaya pemulihan DeFi dan kreditor yang berusaha menegakkan putusan lama terhadap negara tersebut.
Dalam sebuah memorandum yang diajukan pada hari Senin, Aave mengatakan pembekuan yang diperintahkan pengadilan di Arbitrum, jaringan Ethereum layer-2, menghalangi pengembalian dana yang ditemukan setelah eksploitasi yang terkait dengan token rsETH Kelp DAO. Perusahaan meminta pengadilan untuk segera mencabut pembekuan tersebut atau mewajibkan penggugat untuk menyetor obligasi setidaknya $300 juta jika pembekuan tetap berlaku.
“Sejak eksploitasi, tim dari komunitas Protokol Aave, komunitas Arbitrum, dan lainnya di komunitas DeFi di seluruh dunia telah bekerja tanpa henti, dalam upaya yang dikenal sebagai “DeFi United,” untuk mengembalikan aset yang tidak bergerak dan nilai lainnya kepada para korban Protokol Aave, untuk memulihkan stabilitas dan keamanan Protokol Aave serta protokol lainnya dalam ekosistem keuangan terdesentralisasi, dan untuk memastikan bahwa eksploitasi serupa tidak terjadi di masa depan,” bunyi pengajuan tersebut.
Sengketa ini berakar dari peretasan pada bulan April yang melibatkan Kelp DAO, platform yang memungkinkan pengguna melakukan staking Ethereum dan menerima token yang disebut rsETH. Penyerang menipu sistem yang memindahkan token antar blockchain, membuat rsETH palsu, dan menggunakannya untuk meminjam sekitar $290 juta.
Para penggugat dalam kasus ini, yang memegang putusan yang belum dibayar terhadap Korea Utara, berpendapat bahwa penyerang kemungkinan terkait dengan Lazarus Group negara tersebut. Atas dasar itu, mereka mengklaim aset yang dibekukan dapat diperlakukan sebagai properti Korea Utara dan disita.
“Keluhan para penggugat terhadap Korea Utara mungkin memang benar,” kata pengajuan tersebut. “Namun AaveLLC dengan tegas menolak anggapan bahwa keluhan tersebut dapat diselesaikan secara sah dengan menahan dan menyita aset yang merupakan milik pihak ketiga yang sama sekali tidak bersalah—yaitu, pengguna protokol perangkat lunak Aave (“Protokol Aave”), yang sama sekali tidak terkait dengan dugaan kesalahan apa pun, dan yang tidak memiliki hubungan yang diketahui dengan Korea Utara.”
Meskipun masih belum jelas siapa yang melakukan peretasan, dampaknya menyebar dengan cepat. Pengguna bergegas menarik uang mereka, dana menipis, dan pool pinjaman utama dengan cepat mencapai batas maksimal. Miliaran dolar meninggalkan platform dalam waktu singkat, dan beberapa pengguna tidak dapat mengakses deposit mereka.
Pada saat yang sama, Dewan Keamanan Arbitrum membekukan sekitar 30.766 ETH, senilai sekitar $71 juta, yang telah dikaitkan dengan eksploitasi dan menempatkan dana tersebut di bawah kendali tata kelola. Dana tersebut kini menjadi pusat pertarungan hukum.
Kemudian pada bulan itu, Aave dan pihak lain, termasuk Consensys, Lido, Compound, dan Avalanche Foundation, meluncurkan upaya pemulihan yang disebut “DeFi United.” Mereka mengumpulkan lebih dari $300 juta untuk membantu memulihkan nilai rsETH dan menutupi kerugian akibat peretasan.
Pengajuan tersebut juga mempertanyakan apakah Arbitrum DAO bahkan dapat diperlakukan sebagai entitas hukum. Aave berpendapat bahwa itu bukan organisasi formal yang dapat dilayani dengan cara yang dicoba oleh para penggugat, yang dapat memperumit kasus ini.
Di luar sengketa hukum, Aave mengatakan pembekuan tersebut memperburuk dampak dari eksploitasi Kelp DAO.
“Untuk memperjelas, tujuan Pemberitahuan Pembatasan terhadap Arbitrum DAO bukanlah untuk membantu upaya pemulihan global untuk membantu para korban Protokol Aave,” tulis pengacara penggugat. “Sebaliknya, itu justru melakukan yang sebaliknya.”