A Arbitrum DAO aprovou uma votação de governança na quinta-feira, aprovando a liberação de aproximadamente US$ 70 milhões em ETH congelados para um esforço de recuperação coordenado que visa ressarcir as vítimas do exploit rsETH da Kelp DAO, embora uma ordem de um tribunal federal dos EUA ainda possa bloquear a transferência.
A proposta, coautoria de Aave Labs, KelpDAO, LayerZero, EtherFi e Compound, foi aprovada com 182,2 milhões de votos a favor, cerca de 90,96%, contra uma oposição insignificante.
Os 30.765,67 ETH foram congelados pelo Conselho de Segurança da Arbitrum no mês passado, dias depois que um invasor explorou uma falha na ponte cross-chain da Kelp, alimentada pela LayerZero, liberando 116.500 rsETH no Ethereum sem uma queima correspondente no lado da origem.
O invasor então usou os rsETH sem lastro como garantia na Aave para drenar aproximadamente US$ 230 milhões em ETH pertencentes aos usuários do protocolo.
A votação decide para onde os fundos irão, aprovando sua transferência para uma Gnosis Safe 3-de-4 controlada por representantes da Aave, KelpDAO, EtherFi e Certora, para ser usada exclusivamente para o esforço de recuperação do rsETH.
Mas um aviso de restrição protocolado em 1º de maio no Distrito Sul de Nova York agora obscurece o caminho da execução.
Autores detentores de sentenças não pagas de décadas contra a Coreia do Norte, citando a atribuição online do hack ao Grupo Lazarus, obtiveram permissão judicial para notificar a Arbitrum DAO, observando que o ETH congelado constitui propriedade da RPDC sujeita a confisco para satisfazer suas sentenças.
Em um processo de segunda-feira, a Aave LLC pediu ao tribunal para anular o aviso de restrição como infundado e, se permanecer, exigir que os autores depositem uma fiança de pelo menos US$ 300 milhões, argumentando que o congelamento está causando danos imediatos e irreparáveis aos usuários.
"A resposta honesta é: tecnicamente possível, mas praticamente suicida para qualquer pessoa cujo nome esteja na execução", disse Yuriy Brisov, sócio da Digital & Analogue Partners, ao Decrypt, quando questionado se o aviso de restrição tornava a execução legalmente impossível.
"O Tribunal de Apelações de Nova York decidiu em Aspen Industries v. Marine Midland Bank que um aviso de restrição 'serve como um tipo de injunção'", disse Brisov. "O CPLR §5251 então torna a consequência explícita: recusar-se a obedecê-lo é punível como desacato ao tribunal."
As chaves privadas ainda assinam, ele observou, e a cadeia não se importa com um tribunal de Nova York, mas todas as pessoas identificáveis na cadeia de execução já foram notificadas.
"Uma vez que essas pessoas tenham conhecimento real do aviso, mover o ETH é desacato”, acrescentou o especialista.
A indenização “não cobre responsabilidade por desacato”, o que significa que qualquer pessoa que execute a transferência pode ser acusada de desacato ao tribunal, e a “questão realista”, disse Brisov, é se alguém nos EUA assumiria esse risco – explicando por que a Aave está contestando o congelamento em seus méritos, em vez de argumentar que a cadeia está além do alcance dos EUA.
Sobre se uma decisão favorável restauraria a execução, Brisov disse “para esta transferência específica, sim”, mas não de forma mais ampla, explicando que o caso depende da ação de 21 de abril do Conselho de Segurança que “provou… que um ponto de controle existe” – o que significa que, mesmo que o congelamento seja levantado, “futuros autores agora têm um roteiro” para reivindicações semelhantes.
“Levantar um aviso não levanta a visibilidade da arquitetura que o convidou”, disse ele.
Levantar o congelamento “remove o obstáculo mais imediato”, mas a votação não é autoexecutável, disse Alice Frei, chefe jurídica e de conformidade da OMI, ao Decrypt, observando que a liberação ainda depende de etapas completas de governança e de risco jurídico contínuo, já que os autores podem continuar a contestar se o ETH é “propriedade penhorável”, o que significa que mesmo uma vitória para a Aave não garantirá uma “execução limpa”.
O exploit da Kelp DAO provocou um esforço de recuperação “DeFi United” que arrecadou mais de US$ 300 milhões, com os 30.765 ETH congelados na Arbitrum cobrindo parte de um déficit estimado de 76.127 rsETH, enquanto a própria proposta não acarreta nenhum novo custo para a DAO.
