O hotărâre judecătorească din SUA a supus utilizarea planificată de Arbitrum DAO a fondurilor înghețate provenite din hack unei restricții legale.
Conform documentelor autorizate de Tribunalul Districtual al SUA pentru Districtul de Sud al New York-ului, reclamanții au emis o notificare de restricție pe 1 mai prin intermediul forumului de guvernanță al Arbitrum, blocând orice mișcare a 30.766 ETH, evaluate la aproape 71,1 milioane de dolari, care fuseseră înghețate de Consiliul de Securitate Arbitrum după exploatarea Kelp DAO.
Avocații care reprezintă reclamanții, identificați ca victime deținătoare de hotărâri judecătorești neplătite legate de terorism împotriva Coreei de Nord, au susținut că etherul confiscat constituie proprietate asupra căreia RPDC deține un interes. Revendicarea lor se bazează pe acuzațiile conform cărora fondurile au fost furate de Grupul Lazarus în numele Pyongyangului, o legătură atribuită anterior de LayerZero în investigația sa asupra breșei.
Intervenția Arbitrum datează din 20 aprilie, când Consiliul său de Securitate a mutat activele într-un portofel controlat după identificarea adreselor legate de atacator. Într-o actualizare din 21 aprilie, rețeaua a declarat că înghețarea a urmat indicațiilor autorităților de aplicare a legii privind identitatea exploatatorului, adăugând că acțiunea nu a perturbat activitatea utilizatorilor sau aplicațiile.
Gerstein Harrow LLP a depus acțiunea în numele lui Han Kim și Yong Seok Kim, al căror caz provine de la uciderea Reverendului Kim Dong-shik de către agenți nord-coreeni. O instanță din SUA a acordat aproximativ 330 de milioane de dolari despăgubiri în acel caz, iar cea mai recentă depunere combină acea hotărâre cu alte două, Kaplan v. RPDC și Calderon-Cardona v. RPDC, aducând totalul pretențiilor la peste 877 de milioane de dolari înainte de dobândă.
Argumentele legale prezentate de reclamanți citează Legea Imunităților Suverane Străine și Legea Asigurărilor de Risc de Terorism, care permit creditorilor să sechestreze active legate de statele sponsore ale terorismului. Documentul numește atât Grupul Lazarus, cât și APT-38 ca instrumente ale RPDC.
Arbitrum DAO a deschis un vot Snapshot pe 30 aprilie pentru a decide dacă ETH-ul înghețat ar trebui transferat către o inițiativă de recuperare formată după exploatare. Propunerea, elaborată de Aave Labs cu contribuțiile Kelp DAO, LayerZero, EtherFi și Compound, caută să direcționeze fondurile într-un portofel multi-semnătură gestionat de participanții ecosistemului și de firma de securitate Certora.
Datele de vot arată peste 99% susținere pentru plan la momentul publicării, cu un termen limită de 7 mai stabilit pentru sondajul de opinie (temperature check). Designul limitează funcția portofelului la primirea activelor recuperate și utilizarea acestora pentru a restabili acoperirea pentru rsETH.
Aave Labs a inclus o clauză de despăgubire în propunere, oferind să acopere Fundația Arbitrum, Offchain Labs și membrii Consiliului de Securitate împotriva pretențiilor legate de înghețarea sau eliberarea fondurilor. Măsura în care astfel de protecții s-ar aplica sub o restricție judecătorească activă rămâne nerezolvată.
Disputa se desfășoară pe fondul unei exploatări de 292 de milioane de dolari care a drenat 116.500 rsETH din bridge-ul bazat pe LayerZero al Kelp DAO pe 18 aprilie. Analiza LayerZero a indicat un compromis al nodurilor RPC și o configurație de verificator 1-din-1 care a permis unui mesaj falsificat cross-chain să treacă de validare, în timp ce Kelp DAO a susținut că configurația a respectat parametrii de implementare implicită.
Urmărirea on-chain citată în rapoartele ulterioare a arătat că atacatorul a mutat fonduri prin Arbitrum și a convertit activele în USDT bazat pe Tron, un tipar despre care analiștii au spus că era menit să fragmenteze pista tranzacțiilor. Estimările citate de Yahoo Finance au plasat furturile de cripto legate de Coreea de Nord la aproape 600 de milioane de dolari în primul trimestru, incidentul Kelp DAO reprezentând o parte semnificativă.
Înghețarea Arbitrum fusese inițial încadrată ca un pas spre recuperare, dar cererea susținută de instanță a introdus acum cereri concurente asupra aceluiași fond de active, lăsând următoarea mișcare a DAO-ului sub incidența unei restricții legale.
