Sprawa tocząca się przed sądem federalnym w USA może zadecydować, czy środki odzyskane po ataku hakerskim mogą zostać przekierowane od użytkowników.
Aave zwraca się do sądu federalnego w Nowym Jorku o odblokowanie około 71 milionów dolarów w kryptowalutach zamrożonych w sieci Arbitrum, argumentując, że pieniądze należą do jej użytkowników, a nie do hakera, który zdaniem powodów jest powiązany z Koreą Północną, co prowadzi do konfliktu między wysiłkami na rzecz odzyskiwania środków w DeFi a wierzycielami dążącymi do egzekwowania dawnych wyroków przeciwko temu krajowi.
W memorandum złożonym w poniedziałek, Aave stwierdziło, że nakaz sądowy zamrożenia środków na Arbitrum, sieci warstwy 2 Ethereum, blokuje zwrot środków odzyskanych po exploicie związanym z tokenem rsETH firmy Kelp DAO. Firma zwróciła się do sądu o natychmiastowe zniesienie zamrożenia lub zobowiązanie powodów do wpłacenia kaucji w wysokości co najmniej 300 milionów dolarów, jeśli zamrożenie pozostanie w mocy.
„Od czasu exploita, zespoły ze społeczności protokołu Aave, społeczności Arbitrum i inni członkowie społeczności DeFi na całym świecie pracowali gorączkowo przez całą dobę, w ramach wysiłku znanego jako „DeFi United”, aby zwrócić unieruchomione aktywa i inną wartość ofiarom protokołu Aave, przywrócić stabilność i bezpieczeństwo protokołowi Aave oraz innym protokołom w ekosystemie zdecentralizowanych finansów i zapewnić, że podobne exploity nie wystąpią w przyszłości” – napisano w złożonym wniosku.
Spór wynika z kwietniowego ataku hakerskiego na Kelp DAO, platformę, która pozwala użytkownikom stakować Ethereum i otrzymywać token o nazwie rsETH. Atakujący oszukali system, który przesuwa tokeny między blockchainami, stworzyli fałszywe rsETH i użyli ich do pożyczenia około 290 milionów dolarów.
Powodowie w tej sprawie, którzy posiadają niezapłacone wyroki przeciwko Korei Północnej, argumentują, że atakujący był prawdopodobnie powiązany z grupą Lazarus tego kraju. Na tej podstawie twierdzą, że zamrożone aktywa mogą być traktowane jako własność Korei Północnej i zajęte.
„Skargi powodów wobec Korei Północnej mogą być słuszne” – napisano w złożonym wniosku. „Ale AaveLLC zdecydowanie odrzuca pogląd, że te skargi mogą być zgodnie z prawem rozstrzygane poprzez zajęcie i konfiskatę aktywów należących do całkowicie niewinnych osób trzecich – a mianowicie użytkowników protokołu oprogramowania Aave („Protokół Aave”), którzy są całkowicie niezwiązani z jakimikolwiek zarzucanymi wykroczeniami i którzy nie mają żadnego znanego związku z Koreą Północną.”
Chociaż nadal nie jest jasne, kto przeprowadził atak, jego wpływ szybko się rozprzestrzenił. Użytkownicy pospiesznie wypłacali swoje pieniądze, fundusze szybko się wyczerpały, a kluczowe pule pożyczkowe zostały szybko zapełnione. Miliardy dolarów opuściły platformę w krótkim czasie, a niektórzy użytkownicy nie mieli dostępu do swoich depozytów.
W tym samym czasie Rada Bezpieczeństwa Arbitrum zamroziła około 30 766 ETH, o wartości około 71 milionów dolarów, które były powiązane z exploitem, i umieściła środki pod kontrolą zarządzania. Te środki są teraz przedmiotem sporu prawnego.
Później tego samego miesiąca Aave i inni, w tym Consensys, Lido, Compound i Avalanche Foundation, uruchomili akcję odzyskiwania środków o nazwie „DeFi United”. Zebrali ponad 300 milionów dolarów, aby pomóc przywrócić wartość rsETH i pokryć straty wynikające z ataku hakerskiego.
W złożonym wniosku podważono również, czy Arbitrum DAO może być w ogóle traktowane jako podmiot prawny. Aave argumentuje, że nie jest to formalna organizacja, której można doręczyć pozew w sposób, w jaki próbowali powodowie, co może skomplikować sprawę.
Poza sporem prawnym, Aave twierdzi, że zamrożenie pogłębia skutki exploita Kelp DAO.
„Aby było jasne, celem Nakazu Powstrzymującego wobec Arbitrum DAO nie jest wspieranie globalnych wysiłków na rzecz odzyskiwania środków, aby pomóc ofiarom protokołu Aave” – napisali prawnicy powodów. „Wręcz przeciwnie.”
