Een federale rechter in Manhattan heeft de grootste pot met terugvorderbare fondsen van de $292 miljoen Kelp DAO-exploit van vorige maand gedeeltelijk gedeblokkeerd, maar de juridische onzekerheid over deze activa verdwijnt niet.

Rechter Margaret Garnett van de U.S. District Court voor het Southern District van New York vaardigde vrijdag een twee pagina's tellend bevel uit dat een beslaglegging wijzigt, welke 30.766 ETH sinds 1 mei had geblokkeerd binnen Arbitrum DAO. De wijziging staat een on-chain governance-stemming toe om de bevroren ether naar een digitale activaportemonnee te sturen die wordt beheerd door Aave. Het bevel stelt ook dat elke partij die die transactie initieert of erop stemt "niet in strijd zal zijn met de beslaglegging."

De uitspraak kwam als reactie op een spoedverzoek dat Aave eerder deze week indiende via Morrison Cohen LLP, waarin de rechtbank werd gevraagd de beslaglegging volledig op te heffen, of, als dat niet lukte, de eisers te verplichten een borgsom van ten minste $300 miljoen te storten. Rechter Garnett deed geen van beide, maar koos in plaats daarvan voor een middenweg die het herstelproces laat doorgaan terwijl de claims van de terrorismacrediteuren intact blijven.

Krachtens de derde paragraaf van het bevel stemde Aave LLC ermee in gebonden te zijn aan de beslaglegging alsof deze rechtstreeks was betekend, totdat de beslaglegging wordt opgeheven, gewijzigd of vervalt. Dat betekent dat de fondsen niet vrij en onbelemmerd zijn zodra ze in Aave's portemonnee terechtkomen. Als de rechtbank uiteindelijk de zijde van de terrorismacrediteuren kiest, zou Aave gedwongen kunnen worden de ETH over te dragen.

Aansprakelijkheid van afgevaardigden opgelost, voor nu

Het bevel behandelt rechtstreeks wat een van de meest prangende open vragen was voor de afgevaardigdenbasis van Arbitrum. In eerdere rapportages merkte The Block op dat het onduidelijk was of ARB-houders die ja stemden op het DeFi United-voorstel persoonlijk aansprakelijk konden worden gesteld voor het schenden van de bevriezing. Het bevel van rechter Garnett sluit die deur expliciet, althans met betrekking tot deze specifieke overdracht.

"Elke partij die die on-chain transactie initieert, stemt met betrekking tot die on-chain transactie, of deelneemt aan de on-chain overdracht van activa aan Aave LLC, zal niet in strijd zijn met de beslaglegging," verduidelijkte de rechter. 

Arbitrum-afgevaardigden stemden donderdag voor de goedkeuring van de vrijgave van de bevroren ETH, met 182,2 miljoen ARB-tokens die de maatregel ondersteunden en ongeveer 91% van de stemkracht voor de maatregel was. 

Een compromis, geen overwinning

Het bevel is een compromis waar geen van beide partijen alles uit kreeg wat het wilde. Aave had betoogd dat de beslaglegging volledig moest worden verworpen, met het argument dat de bevroren ETH van Aave-gebruikers was gestolen en dat een dief geen eigendom van bezit verkrijgt door het simpelweg mee te nemen. Aave-oprichter Stani Kulechov zei dit publiekelijk: "Deze fondsen behoren toe aan de getroffen gebruikers waarvan ze zijn gestolen, punt uit."

De eisers, vertegenwoordigd door Gerstein Harrow LLP, hadden geprobeerd de fondsen binnen Arbitrum bevroren te houden terwijl ze hun claim betwistten dat de ETH kwalificeert als Noord-Koreaans eigendom. Hun juridische theorie is gebaseerd op de Foreign Sovereign Immunities Act en de Terrorism Risk Insurance Act, die crediteuren met een vonnis tegen een staatssponsor van terrorisme toestaan beslag te leggen op eigendommen die in het bezit zijn van het regime of zijn instrumenten. De beslaglegging noemt de Lazarus Group en APT-38 als instrumenten van de DPRK, vertrouwend op de toeschrijving door LayerZero van de Kelp DAO bridge-breach aan het Noord-Koreaanse hackingcollectief.

De drie onderliggende vonnissen, Kim v. DPRK (~$330 miljoen), Kaplan v. DPRK (~$169 miljoen) en Calderon-Cardona v. DPRK ($378 miljoen), hebben een gecombineerde nominale waarde van meer dan $877 miljoen vóór rente na het vonnis.

Bredere strategie

Gerstein Harrows poging om beslag te leggen op Arbitrum-bevroren ETH maakt deel uit van een bredere inspanning om Noord-Korea-gelinkte crypto-activa in beslag te nemen, waar deze ook verschijnen in de DeFi-infrastructuur. In een afzonderlijke rechtszaak in januari klaagden dezelfde terrorismacrediteuren met een vonnis Railgun DAO en Digital Currency Group aan, bewerend dat het privacyprotocol werd gebruikt om opbrengsten van eerdere Noord-Koreaanse cyberaanvallen wit te wassen, inclusief de $1,5 miljard Bybit-exploit. CoinDesk meldde dat de eisers in maart een verstekvonnis tegen Railgun DAO aanvroegen nadat ze beweerden dat het protocol niet reageerde.

De 30.766 ETH zou de grootste bijdrage zijn aan DeFi United, de cross-protocol herstelinspanning die meer dan $320 miljoen heeft opgehaald om de economische dekking van rsETH te herstellen. Andere belangrijke bijdragen zijn onder meer 30.000 ETH van Consensys en Joseph Lubin, een lening van 30.000 ETH van Mantle, en Aave's eigen liquidatie van de resterende rsETH-posities van de aanvaller eerder deze week.

De beslaglegging heeft de activa gevolgd van Arbitrum naar Aave, en de rechtbank heeft de beslissing over alle overige zaken aangehouden. Een verdere hoorzitting, waar de rechtbank daadwerkelijk zou beslissen wie de beste claim heeft op de bevroren ETH, is nog niet gepland.