Федеральний суд Нью-Йорка ускладнив план Arbitrum DAO щодо компенсації жертвам експлойту Kelp DAO на суму 292 мільйони доларів, що стався минулого місяця.

1 травня адвокати позивачів через публікацію на форумі надіслали Arbitrum DAO обмежувальне повідомлення, яке забороняє DAO переміщувати 30 766 ETH (приблизно 71,1 мільйона доларів США), які Рада безпеки Arbitrum заморозила 20 квітня після відстеження коштів до адрес, контрольованих експлойтером Kelp DAO. LayerZero приписала порушення мосту північнокорейській групі Lazarus, спонсорованій державою, тому ж колективу, пов'язаному з хакерськими атаками на Ronin Network у 2022 році та Bybit у 2025 році. Окружний суд США Південного округу Нью-Йорка дозволив вручення повідомлення.

Позивачі, жертви тероризму, не постраждали від інциденту з Kelp, але натомість мають старіші заочні рішення проти КНДР, які не були сплачені роками. У повідомленні Arbitrum DAO названо стягувачем (garnishee) та заморожений ефір розглядається як майно, до якого Північна Корея має інтерес, на підставі теорії, що кошти були викрадені Lazarus від імені Пхеньяна.

Позов був поданий Gerstein Harrow LLP від імені Хан Кіма та Йонг Сок Кіма, громадян США, чий член сім'ї, преподобний Кім Донг-шик, був викрадений у Китаї та вбитий північнокорейськими агентами. Рішення 2015 року Окружного суду США округу Колумбія, за наслідками перегляду від Апеляційного суду округу Колумбія, призвело до заочного рішення на суму близько 330 мільйонів доларів США проти КНДР у цій справі.

Обмежувальне повідомлення також включає два додаткові невиконані рішення проти Північної Кореї: Kaplan проти КНДР (близько 169 мільйонів доларів, засноване на передбачуваній матеріальній підтримці КНДР ракетних атак Хезболли на північний Ізраїль під час Ліванської війни 2006 року) та Calderon-Cardona проти КНДР (378 мільйонів доларів, пов'язані з атакою на аеропорт Лод у 1972 році, здійсненою оперативниками Японської Червоної Армії, яка вбила 26 людей, включаючи 17 пуерториканських християнських паломників). Загальна номінальна вартість усіх трьох рішень перевищує 877 мільйонів доларів, плюс понад десятиліття відсотків після рішення суду у старіших справах.

Правова теорія базується на Законі про імунітети іноземних держав та Законі про страхування ризиків тероризму, які разом дозволяють кредиторам за рішенням суду держави-спонсора тероризму накладати арешт на майно, що належить режиму або його установам та інструментам. У повідомленні APT-38 та Lazarus Group названі інструментами КНДР.

Голосування DeFi United має значну підтримку

Arbitrum DAO розпочала попереднє голосування Snapshot 30 квітня щодо пропозиції, розробленої Aave Labs у співавторстві з Kelp DAO, LayerZero, EtherFi та Compound, про відправлення заморожених ETH до DeFi United – міжпротокольного фонду допомоги, організованого після хакерської атаки. Голосування завершується 7 травня.

Пропозиція передбачає направлення коштів до Gnosis Safe з підписами 3 з 4 учасників, спільно підписаного Aave, Kelp DAO, EtherFi та ончейн-фірмою з безпеки Certora, призначеного виключно для отримання відновлених ETH та їх використання для відновлення економічного забезпечення rsETH. На момент публікації понад 99% голосів наразі підтримують пропозицію. 

Пропозиція Aave також включає необмежену клаузулу про відшкодування збитків від Aave Labs, що покриває Arbitrum Foundation, Offchain Labs та окремих членів Ради безпеки за будь-які претензії, що виникають внаслідок заморожування або випуску коштів. Чи має ця приватна компенсація якусь силу проти активного обмежувального повідомлення, залишається відкритим питанням.

Обмежувальне повідомлення викликає критику

Блокчейн-детектив ZachXBT різко висловився на адресу позивачів у X. «Це хижа американська юридична фірма зі стратегією чистого зла», — написав ZachXBT у п'ятницю ввечері. «Щоразу, коли після експлойту з'являється нова жертва Lazarus Group, а криптоактиви заморожуються. Ці клоуни приходять і заявляють, що мають претензії щодо передбачуваної жертви КНДР 26-річної давнини, яка не має жодного відношення до криптовалют чи експлойтів/хакерських атак. Схоже, вони намагалися це зробити з Harmony, Bybit тощо [...] Хоча все, що вони зробили, це прочитали мої дописи після того, як я виконав складну частину збору доказів на підтримку заморожування».

Співавтор Yearn banteg у окремому дописі стверджував, що DAO має право повністю ігнорувати цей наказ, оскільки кошти мають чисте походження і належать жертвам хакерських атак Kelp та LayerZero. Він закликав Aave та інші сторони, що розробляють пропозиції щодо відновлення, «пропустити будь-які проміжні мультипідписи та перемістити кошти безпосередньо до контрактів для відновлення», уникаючи потенційного тиску на окремих підписантів.

Gerstein Harrow вже використовувала подібні стратегії раніше. Фірма стверджувала в попередніх судових процесах, що DAO слід розглядати як незареєстровані асоціації, чиї окремі члени можуть нести відповідальність за дії організації, і принаймні один федеральний суддя дозволив розглядати позови на цій підставі.

Правове становище залишає два відкритих питання для бази делегатів Arbitrum на наступні чотири дні. Перше полягає в тому, чи можуть власники ARB, які проголосують "за" пропозицію DeFi United, бути притягнуті до особистої відповідальності за будь-який подальший переказ. Друге є прецедентним: у сценарії відновлення, коли викрадена криптовалюта простежується як до безпосередніх жертв експлойту, так і до держави-спонсора з попередніми невиконаними рішеннями, яка група кредиторів має сильніші вимоги.