Arbitrum DAO’s voorstel om bijna $71 miljoen aan bevroren Ether, gelinkt aan de Kelp DAO-exploit, vrij te geven, heeft overweldigende steun gekregen voorafgaand aan de definitieve on-chain bestuursstemming.
Volgens Snapshot-stemgegevens steunde meer dan 90,5% van de deelnemende stemkracht het voorstel voordat het stemvenster donderdag om 18:54 UTC zou sluiten, met 173,9 miljoen ARB-tokens die voor stemden. Ongeveer 18,1 miljoen ARB, wat 9,4% van de stemmen vertegenwoordigt, onthield zich van stemming, terwijl minder dan 2.000 ARB-tokens tegen de maatregel waren.
Mede opgesteld door Aave Labs, Kelp DAO, LayerZero, EtherFi en Compound, zou het voorstel 30.765 ETH vrijgeven die Arbitrum's Veiligheidsraad op 21 april bevroor nadat de aanvaller achter de Kelp DAO-exploit activa naar Arbitrum One verplaatste. Tegen de huidige prijzen is de bevroren ETH ongeveer $71 miljoen waard.
Arbitrum verklaarde destijds dat de Veiligheidsraad handelde met input van de wetshandhaving betreffende de identiteit van de exploitant en de activa overbracht naar een gecontroleerde wallet zonder de netwerkactiviteit of gebruikersapplicaties te beïnvloeden.
De recente stemming brengt het herstelinitiatief "DeFi United" dichter bij een bindend on-chain voorstel dat via Tally zou worden ingediend als een Constitutioneel Arbitrum Verbeteringsvoorstel. Indien goedgekeurd, zou de ETH worden overgedragen naar een herstel-wallet die wordt beheerd via een 3-van-4 Gnosis Safe door vertegenwoordigers van Aave Labs, Kelp DAO, Certora en EtherFi.
Gerechtelijke documenten die eerder werden ingediend bij het U.S. District Court voor het Southern District van New York introduceerden concurrerende claims over dezelfde fondsen nadat eisers, gerelateerd aan onbetaalde terrorisme-gerelateerde uitspraken tegen Noord-Korea, probeerden elke beweging van de ETH te beperken.
Advocaten die de eisers vertegenwoordigden, betoogden dat de bevroren activa eigendom waren van de Democratische Volksrepubliek Korea, omdat het onderzoek van LayerZero de exploit had toegeschreven aan Noord-Korea's Lazarus Group. In de indiening werden zowel Lazarus Group als APT-38 genoemd als instrumenten van de DVK op basis van juridische argumenten die verband houden met de Foreign Sovereign Immunities Act en de Terrorism Risk Insurance Act.
Gerstein Harrow LLP diende de zaak in namens Han Kim en Yong Seok Kim, wiens zaak voortkomt uit de moord op dominee Kim Dong-shik door Noord-Koreaanse agenten. De gecombineerde claims, gekoppeld aan drie afzonderlijke uitspraken, overschreden $877 miljoen vóór rente, aldus de indiening.
Het herstelvoorstel van Arbitrum DAO bevatte ook een vrijwaringsclausule, opgesteld door Aave Labs, om de Arbitrum Foundation, Offchain Labs en leden van de Veiligheidsraad te beschermen tegen claims met betrekking tot het bevriezen of vrijgeven van de activa.
Zelfs als het bestuursvoorstel uiteindelijk wordt aangenomen, kampt het herstelplan nog steeds met een tekort van ongeveer 76.127 rsETH, momenteel gewaardeerd op ongeveer $174,5 miljoen, volgens de opstellers van het voorstel.
Protocollen die deelnemen aan het "DeFi United"-initiatief, waaronder Mantle, EtherFi Foundation, Lido DAO, Ethena, Golem Foundation, Ink Foundation, LayerZero en Tydro, hebben gezamenlijk ongeveer 43.000 ETH ter waarde van ruwweg $101 miljoen toegezegd om de gevolgen van de exploit te beheersen en de rsETH-dekking gedeeltelijk te herstellen.
De exploit zelf onttrok op 18 april ongeveer 116.500 rsETH, ter waarde van bijna $292 miljoen, aan de door LayerZero aangedreven bridge van Kelp DAO. LayerZero verklaarde dat hun onderzoek uitwees dat gecompromitteerde RPC-nodes en een 1-van-1 gedecentraliseerde verifiër-netwerkconfiguratie vervalste cross-chain-berichten toelieten om ongedekte rsETH te minten.
Kelp DAO betwistte LayerZero's kritiek op de bridge-configuratie, stellend dat de opzet LayerZero's gedocumenteerde standaard implementatiekader volgde en eerder met het protocol was besproken.
