Arbitrum DAO a adoptat joi un vot de guvernanță prin care a aprobat eliberarea a aproximativ 70 de milioane de dolari în ETH înghețat către un efort coordonat de recuperare, menit să compenseze victimele exploatării rsETH a Kelp DAO, deși o ordonanță a unei instanțe federale americane ar putea încă bloca transferul.
Propunerea, co-redactată de Aave Labs, KelpDAO, LayerZero, EtherFi și Compound, a fost adoptată cu 182,2 milioane de voturi pentru, aproximativ 90,96%, împotriva unei opoziții neglijabile.
Cei 30.765,67 ETH au fost înghețați de Consiliul de Securitate Arbitrum luna trecută, la câteva zile după ce un atacator a exploatat o vulnerabilitate în bridge-ul cross-chain al Kelp, alimentat de LayerZero, eliberând 116.500 rsETH pe Ethereum fără o ardere corespunzătoare pe partea sursă.
Atacatorul a folosit apoi rsETH-ul neacoperit ca garanție pe Aave pentru a drena aproximativ 230 de milioane de dolari în ETH aparținând utilizatorilor protocolului.
Votul stabilește destinația fondurilor, aprobând transferul acestora către un Gnosis Safe 3-din-4 controlat de reprezentanți de la Aave, KelpDAO, EtherFi și Certora, pentru a fi utilizate exclusiv pentru efortul de recuperare rsETH.
Însă o notificare de restricție depusă pe 1 mai în Districtul de Sud din New York umbrește acum calea de execuție.
Reclamanții care dețin hotărâri judecătorești neplătite de zeci de ani împotriva Coreei de Nord, citând atribuirea online a hack-ului către Grupul Lazarus, au obținut permisiunea instanței de a înmâna notificarea către Arbitrum DAO, menționând că ETH-ul înghețat constituie proprietate R.P.D. Coreene supusă sechestrului pentru a-și satisface hotărârile.
Într-o declarație de luni, Aave LLC a solicitat instanței să anuleze notificarea de restricție ca fiind nefondată și, dacă aceasta rămâne, să solicite reclamanților să depună o cauțiune de cel puțin 300 de milioane de dolari, argumentând că înghețarea provoacă daune imediate și ireparabile utilizatorilor.
„Răspunsul sincer este: tehnic posibil, dar practic sinucigaș pentru oricine al cărui nume apare pe execuție”, a declarat Yuriy Brisov, partener la Digital & Analogue Partners, pentru Decrypt, când a fost întrebat dacă notificarea de restricție face execuția imposibilă din punct de vedere legal.
„Curtea de Apel din New York a decis în Aspen Industries v. Marine Midland Bank că o notificare de restricție 'servește ca un tip de interdicție judecătorească'”, a spus Brisov. „CPLR §5251 apoi explică explicit consecința: refuzul de a o respecta este pedepsit ca sfidare a curții.”
Cheile private încă semnează, a remarcat el, iar blockchain-ul nu-i pasă de o instanță din New York, dar fiecare persoană identificabilă din lanțul de execuție a fost acum notificată.
„Odată ce aceste persoane au cunoștință efectivă de notificare, mutarea ETH-ului constituie sfidare a curții”, a adăugat expertul.
Despăgubirea „nu acoperă răspunderea pentru sfidare a curții”, ceea ce înseamnă că oricine execută transferul ar putea fi acuzat de sfidare a curții, iar „întrebarea realistă”, a spus Brisov, este dacă cineva din SUA și-ar asuma acest risc – explicând de ce Aave contestă înghețarea pe fond, mai degrabă decât să susțină că blockchain-ul este în afara jurisdicției SUA.
Referitor la dacă o hotărâre favorabilă ar restabili execuția, Brisov a spus „pentru acest transfer specific, da”, dar nu mai general, explicând că cazul depinde de acțiunea Consiliului de Securitate din 21 aprilie care „a dovedit... că există un punct de control” – ceea ce înseamnă că, chiar dacă înghețarea este ridicată, „reclamanții viitori au acum o foaie de parcurs” pentru revendicări similare.
„Ridicarea unei notificări nu elimină vizibilitatea arhitecturii care a invitat-o”, a spus el.
Ridicarea înghețării „înlătură cel mai imediat obstacol”, dar votul nu este auto-executabil, a declarat Alice Frei, șef al departamentului juridic și de conformitate la OMI, pentru Decrypt, menționând că eliberarea depinde în continuare de pași de guvernanță compleți și de riscul juridic continuu, deoarece reclamanții pot continua să conteste dacă ETH-ul este „proprietate sechestrabilă”, ceea ce înseamnă că nici măcar o victorie pentru Aave nu va garanta o „cale clară” către execuție.
Exploatarea Kelp DAO a declanșat un efort de recuperare „DeFi United” care a strâns peste 300 de milioane de dolari, cei 30.765 ETH înghețați pe Arbitrum acoperind o parte dintr-un deficit estimat de 76.127 rsETH, în timp ce propunerea în sine nu implică niciun cost nou pentru DAO.
