Arbitrum DAO przegłosowało w czwartek propozycję zarządzania, zatwierdzając uwolnienie około 70 milionów dolarów zamrożonego ETH na skoordynowane działania odzyskiwania, mające na celu zrekompensowanie ofiarom exploita Kelp DAO rsETH, chociaż federalny nakaz sądowy w USA nadal może zablokować transfer.

Wniosek, współtworzony przez Aave Labs, KelpDAO, LayerZero, EtherFi i Compound, przeszedł z 182,2 milionami głosów za, co stanowi około 90,96%, przy znikomym sprzeciwie.

30 765,67 ETH zostało zamrożonych przez Radę Bezpieczeństwa Arbitrum w zeszłym miesiącu, kilka dni po tym, jak atakujący wykorzystał lukę w mostku cross-chain Kelp zasilanym przez LayerZero, uwalniając 116 500 rsETH na Ethereum bez odpowiedniego spalenia po stronie źródłowej.

Następnie atakujący wykorzystał niezabezpieczone rsETH jako zabezpieczenie na Aave, aby opróżnić około 230 milionów dolarów w ETH należących do użytkowników protokołu.

Co dalej?

Głosowanie rozstrzyga, dokąd trafią środki, zatwierdzając ich transfer do Gnosis Safe 3-z-4 kontrolowanego przez przedstawicieli Aave, KelpDAO, EtherFi i Certora, które mają być wykorzystane wyłącznie na rzecz działań związanych z odzyskiwaniem rsETH.

Jednak nakaz ograniczający złożony 1 maja w Południowym Dystrykcie Nowego Jorku rzuca cień na ścieżkę realizacji.

Powodowie posiadający wieloletnie, niezapłacone wyroki przeciwko Korei Północnej, powołując się na przypisanie ataku hakerskiego grupie Lazarus, uzyskali zgodę sądu na doręczenie nakazu Arbitrum DAO, wskazując, że zamrożone ETH stanowi własność KRLD podlegającą zajęciu w celu zaspokojenia ich wyroków.

W poniedziałkowym wniosku Aave LLC zwróciło się do sądu o uchylenie nakazu ograniczającego jako bezpodstawnego, a w przypadku jego utrzymania, zażądanie od powodów wpłacenia kaucji w wysokości co najmniej 300 milionów dolarów, argumentując, że zamrożenie powoduje natychmiastową i nieodwracalną szkodę dla użytkowników.

„Szczerze mówiąc: technicznie możliwe, ale praktycznie samobójcze dla każdego, czyje nazwisko widnieje na egzekucji” – powiedział Yuriy Brisov, partner w Digital & Analogue Partners, w rozmowie z Decrypt, zapytany, czy nakaz ograniczający czyni egzekucję prawnie niemożliwą.

„Sąd Apelacyjny Nowego Jorku w sprawie Aspen Industries przeciwko Marine Midland Bank orzekł, że nakaz ograniczający 'służy jako rodzaj nakazu sądowego'” – powiedział Brisov. „CPLR §5251 następnie jasno określa konsekwencje: odmowa jego przestrzegania podlega karze za obrazę sądu.”

Klucze prywatne nadal sygnują transakcje, zauważył, a łańcuch nie przejmuje się sądem nowojorskim, ale każda zidentyfikowana osoba w łańcuchu wykonawczym została już powiadomiona.

„Gdy te osoby mają faktyczną wiedzę o nakazie, przeniesienie ETH jest obrazą sądu” – dodał ekspert.

Odszkodowanie „nie obejmuje odpowiedzialności za obrazę sądu”, co oznacza, że każdy, kto wykona transfer, może zostać pociągnięty do odpowiedzialności za obrazę sądu, a „realistyczne pytanie”, powiedział Brisov, brzmi, czy ktokolwiek w USA podjąłby takie ryzyko – wyjaśniając, dlaczego Aave kwestionuje zamrożenie co do istoty, zamiast argumentować, że łańcuch jest poza zasięgiem USA.

Na pytanie, czy korzystne orzeczenie przywróciłoby możliwość egzekucji, Brisov odpowiedział „dla tego konkretnego transferu, tak”, ale nie szerzej, wyjaśniając, że sprawa opiera się na działaniu Rady Bezpieczeństwa z 21 kwietnia, które „dowiodło… istnienia punktu kontrolnego” – co oznacza, że nawet jeśli zamrożenie zostanie zniesione, „przyszli powodowie mają teraz plan działania” dla podobnych roszczeń.

„Zniesienie jednego nakazu nie znosi widoczności architektury, która go wywołała” – powiedział.

Zniesienie zamrożenia „usuwa najbardziej bezpośrednią przeszkodę”, ale głosowanie nie jest samowykonywalne, powiedziała Alice Frei, szefowa działu prawnego i zgodności w OMI, w rozmowie z Decrypt, zauważając, że uwolnienie nadal zależy od pełnych kroków zarządzania i ciągłego ryzyka prawnego, ponieważ powodowie mogą nadal kwestionować, czy ETH jest „majątkiem podlegającym zajęciu”, co oznacza, że nawet zwycięstwo dla Aave nie zagwarantuje „czystego przebiegu” egzekucji.

Exploit Kelp DAO sprowokował akcję odzyskiwania „DeFi United”, która zebrała ponad 300 milionów dolarów, z czego 30 765 ETH zamrożonych na Arbitrum pokrywa część szacowanego niedoboru 76 127 rsETH, podczas gdy sama propozycja nie generuje nowych kosztów dla DAO.