A proposta da Arbitrum DAO para liberar quase US$ 71 milhões em Ether congelado, ligado ao exploit da Kelp DAO, obteve apoio esmagador antes de sua votação final de governança on-chain.
De acordo com os dados de votação do Snapshot, mais de 90,5% do poder de voto participante apoiou a proposta antes do encerramento da janela de votação, agendada para quinta-feira às 18:54 UTC, com 173,9 milhões de tokens ARB votados a favor. Cerca de 18,1 milhões de ARB, representando 9,4% dos votos, abstiveram-se, enquanto menos de 2.000 tokens ARB se opuseram à medida.
Coescrita por Aave Labs, Kelp DAO, LayerZero, EtherFi e Compound, a proposta liberaria 30.765 ETH que o Conselho de Segurança da Arbitrum congelou em 21 de abril, depois que o invasor por trás do exploit da Kelp DAO moveu ativos para a Arbitrum One. Aos preços atuais, o ETH congelado vale cerca de US$ 71 milhões.
A Arbitrum afirmou na época que o Conselho de Segurança agiu com informações das autoridades sobre a identidade do invasor e transferiu os ativos para uma carteira controlada sem afetar a atividade da rede ou os aplicativos dos usuários.
A votação mais recente avança a iniciativa de recuperação “DeFi United” em direção a uma proposta on-chain vinculativa que seria submetida via Tally como uma Proposta de Melhoria Constitucional da Arbitrum. Se aprovado, o ETH seria transferido para uma carteira de recuperação controlada por uma Gnosis Safe 3-de-4 gerenciada por representantes da Aave Labs, Kelp DAO, Certora e EtherFi.
Documentos judiciais submetidos anteriormente ao Tribunal Distrital dos EUA para o Distrito Sul de Nova York introduziram reivindicações concorrentes sobre os mesmos fundos, depois que autores ligados a julgamentos de terrorismo não pagos contra a Coreia do Norte buscaram restringir qualquer movimentação do ETH.
Advogados representando os autores argumentaram que os ativos congelados constituíam propriedade ligada à República Popular Democrática da Coreia, porque a investigação da LayerZero atribuiu o exploit ao Lazarus Group da Coreia do Norte. O processo nomeou tanto o Lazarus Group quanto o APT-38 como instrumentos da RPDC, sob argumentos legais ligados à Lei de Imunidades Soberanas Estrangeiras e à Lei de Seguro de Risco de Terrorismo.
Gerstein Harrow LLP entrou com a ação em nome de Han Kim e Yong Seok Kim, cujo caso decorre do assassinato do Reverendo Kim Dong-shik por agentes norte-coreanos. As reivindicações combinadas, ligadas a três julgamentos separados, excederam US$ 877 milhões antes dos juros, de acordo com o processo.
A proposta de recuperação da Arbitrum DAO também incluiu uma cláusula de indenização elaborada pela Aave Labs para proteger a Arbitrum Foundation, Offchain Labs e os membros do Conselho de Segurança de reivindicações relacionadas ao congelamento ou liberação dos ativos.
Mesmo que a proposta de governança seja aprovada, o plano de recuperação ainda enfrenta uma lacuna de aproximadamente 76.127 rsETH, atualmente avaliados em cerca de US$ 174,5 milhões, de acordo com os autores da proposta.
Protocolos participantes da iniciativa “DeFi United”, incluindo Mantle, EtherFi Foundation, Lido DAO, Ethena, Golem Foundation, Ink Foundation, LayerZero e Tydro, prometeram coletivamente cerca de 43.000 ETH, avaliados em aproximadamente US$ 101 milhões, para conter as consequências do exploit e restaurar parcialmente o lastro do rsETH.
O próprio exploit drenou aproximadamente 116.500 rsETH, no valor de quase US$ 292 milhões, da bridge da Kelp DAO alimentada pela LayerZero em 18 de abril. A LayerZero afirmou que sua investigação descobriu que nós RPC comprometidos e uma configuração de rede de verificadores descentralizados 1-de-1 permitiram que mensagens cross-chain falsificadas criassem rsETH sem lastro.
A Kelp DAO contestou as críticas da LayerZero sobre a configuração da bridge, afirmando que a configuração seguia a estrutura de implantação padrão documentada da LayerZero e havia sido previamente discutida com o protocolo.
