Ein Bundesrichter in Manhattan hat den Weg für @aave freigemacht, um seinen Wiederherstellungsplan nach dem $292 Millionen Kelp DAO Bridge Exploit voranzutreiben, wodurch ungefähr 30.765 eingefrorene $ETH im Wert von etwa $71 Millionen aus dem @arbitrum DAO in eine von Aave kontrollierte Wallet transferiert werden können.
Das Urteil des Gerichts
Richterin Margaret Garnett vom U.S. District Court für den Southern District of New York hat am 9. Mai die Anordnung erlassen und eine Beschränkung geändert, die die Vermögenswerte seit dem 1. Mai im Arbitrum DAO gesperrt hatte. Die Änderung ermöglicht eine On-Chain-Governance-Abstimmung, um die Mittel auf eine Wallet zu transferieren, die von Aave LLC kontrolliert wird. Entscheidend ist, dass die Anordnung ausdrücklich jeden schützt, der die Übertragung initiiert, darüber abstimmt oder daran teilnimmt, sodass er nicht als Verstoß gegen die Sperre behandelt wird, was eine wichtige Sorge für die Delegierten von Arbitrum ausräumt, die persönliche rechtliche Risiken fürchteten.
Das Urteil folgte einem Eilantrag, den Aave über Morrison Cohen LLP eingereicht hatte. Dieser forderte das Gericht auf, die Beschränkungsmitteilung sofort aufzuheben oder die Kläger zu verlangen, eine Anleihe von mindestens 300 Millionen USD zu hinterlegen. Richter Garnett wählte keinen der beiden Wege, sondern entschied sich für einen Mittelweg, der den Wiederherstellungsprozess vorantreibt und gleichzeitig die Ansprüche der Terrorismusgläubiger intakt lässt. Aave erklärte sich bereit, an die Beschränkungsmitteilung gebunden zu sein, als wäre sie direkt zugestellt worden, was bedeutet, dass der rechtliche Kampf um das Eigentum an den Vermögenswerten noch lange nicht vorbei ist.
Vor dem Urteil hatten die Arbitrum-Delegierten bereits überwältigend für die Freigabe der Gelder gestimmt, wobei 182,2 Millionen ARB-Token die Maßnahme unterstützten, was etwa 91% der gesamten Stimmkraft ausmacht.
Der breitere rechtliche und DeFi-Kontext
Die eingefrorenen Gelder gehen auf den 18. April zurück, als Angreifer eine Schwachstelle in Kelp DAO's LayerZero-unterstützter Cross-Chain-Bridge ausnutzten und eine gefälschte Nachricht verwendeten, um 116.500 ungesicherte rsETH-Token zu minten. Rund 107.000 dieser Token landeten in Kreditpositionen über Aave und erzeugten erhebliche schlechte Schulden im Protokoll. Der Exploit, der weithin der Lazarus-Gruppe aus Nordkorea zugeschrieben wird, führte zu geschätzten Verlusten von 292 Millionen USD.
Die Gläubiger des Terrorismusurteils, vertreten durch Gerstein Harrow LLP, halten etwa 877 Millionen USD an unbezahlten Gerichtsurteilen gegen Nordkorea in drei separaten Fällen. Sie beantragten die Beschlagnahme der eingefrorenen $ETH gemäß dem Terrorism Risk Insurance Act und dem Foreign Sovereign Immunities Act und argumentierten, dass die Gelder Eigentum des nordkoreanischen Staates darstellen. Aave entgegnete, dass ein Dieb keine rechtmäßigen Eigentumsrechte an gestohlenen Vermögenswerten halten kann, und warnte, dass die Beschränkungsmitteilung zukünftige DeFi-Wiederherstellungsbemühungen durch Schaffung rechtlicher Unsicherheiten nach Hacks abschrecken könnte.
Als Reaktion auf den Exploit stellte die DeFi United-Koalition, zu der Aave, Kelp DAO, EtherFi, LayerZero und Compound gehören, mehr als 311 Millionen USD an Zusagen zusammen, um die volle rsETH-Deckung wiederherzustellen. Die 30.765 $ETH, die auf Arbitrum eingefroren sind, stellen einen signifikanten Teil des noch zu schließenden Defizits dar.
Die Klage der Terrorismus-Gläubiger übersteht die Übertragung, sodass der umfassendere Streit um Eigentumsrechte ungelöst bleibt. Aber die Bereitschaft des Gerichts, die DeFi-Governance fortzusetzen, ohne die Teilnehmer einer Haftung auszusetzen, setzt einen bemerkenswerten Präzedenzfall dafür, wie On-Chain-Wiederherstellungsbemühungen in zukünftigen Fällen behandelt werden könnten.
Quellen:
The Block: Arbitrum's 71 Millionen USD in ETH für Aave-Übertragung freigegeben
CoinDesk: Richter ebnet den Weg für Aave, 71 Millionen USD in ETH, die mit dem Nordkorea-Hack verbunden sind, zu bewegen
The Block: DeFi United präsentiert Plan zur Wiederherstellung von rsETH nach dem 292 Millionen USD Kelp DAO-Exploit