Contexte Juridique et Gel des Fonds
Un ordre émanant d’un tribunal américain a placé l’utilisation prévue des fonds gelés par Arbitrum DAO sous contrainte légale. Selon des documents autorisés par le tribunal de district des États-Unis pour le district sud de New York, les plaignants ont servi un avis de restriction le 1er mai via le forum de gouvernance d’Arbitrum, bloquant tout mouvement de 30 766 ETH, d’une valeur d’environ 71,1 millions de dollars, qui avaient été gelés par le Conseil de sécurité d’Arbitrum après l’exploitation de Kelp DAO.
Revendiquer des Intérêts
Les avocats représentant les plaignants, identifiés comme des victimes détenant des jugements impayés liés au terrorisme contre la Corée du Nord, soutiennent que l’ether saisi constitue une propriété dans laquelle la RPDC détient un intérêt. Leur revendication repose sur des allégations selon lesquelles les fonds ont été volés par le groupe Lazarus au nom de Pyongyang, un lien précédemment établi par LayerZero dans son enquête sur la violation.
« L’intervention d’Arbitrum remonte au 20 avril, lorsque son Conseil de sécurité a déplacé les actifs dans un portefeuille contrôlé après avoir identifié des adresses liées à l’attaquant. »
Dans une mise à jour du 21 avril, le réseau a déclaré que le gel faisait suite à des informations fournies par les forces de l’ordre concernant l’identité de l’exploitant, ajoutant que cette action n’avait pas perturbé l’activité des utilisateurs ou des applications.
Actions Légales et Dommages
Gerstein Harrow LLP a déposé l’action au nom de Han Kim et Yong Seok Kim, dont l’affaire découle du meurtre du révérend Kim Dong-shik par des agents nord-coréens. Un tribunal américain a accordé environ 330 millions de dollars de dommages-intérêts dans cette affaire, et le dernier dépôt combine ce jugement avec deux autres, Kaplan v. DPRK et Calderon-Cardona v. DPRK, portant le total des revendications à plus de 877 millions de dollars avant intérêts.
Les arguments juridiques présentés par les plaignants citent la loi sur les immunités souveraines étrangères et la loi sur l’assurance des risques terroristes, qui permettent aux créanciers de saisir des actifs liés aux États soutenant le terrorisme. Le dépôt nomme à la fois le groupe Lazarus et APT-38 comme des instruments de la RPDC.
Proposition de Récupération et Vote
Arbitrum DAO avait ouvert un vote Snapshot le 30 avril pour décider si l’ETH gelé devait être transféré à une initiative de récupération formée après l’exploitation. La proposition, rédigée par Aave Labs avec des contributions de Kelp DAO, LayerZero, EtherFi et Compound, vise à acheminer les fonds vers un portefeuille multi-signature géré par des participants de l’écosystème et la société de sécurité Certora.
Les données de vote montrent plus de 99 % de soutien pour le plan au moment de la publication, avec une date limite du 7 mai fixée pour le contrôle de température. La conception limite la fonction du portefeuille à la réception des actifs récupérés et à leur utilisation pour restaurer le soutien pour rsETH.
Aave Labs a inclus une clause d’indemnisation dans la proposition, offrant de couvrir la Fondation Arbitrum, Offchain Labs et les membres du Conseil de sécurité contre les réclamations liées au gel ou à la libération de fonds. L’étendue à laquelle de telles protections s’appliqueront sous une contrainte judiciaire active reste non résolue.
Contexte de l’Exploitation
Le différend se déroule dans le contexte d’une exploitation de 292 millions de dollars qui a drainé 116 500 rsETH du pont basé sur LayerZero de Kelp DAO le 18 avril. L’analyse de LayerZero a pointé vers un compromis des nœuds RPC et une configuration de vérificateur 1 sur 1 qui a permis à un message inter-chaînes falsifié de passer la validation, tandis que Kelp DAO a maintenu que la configuration suivait les paramètres de déploiement par défaut.
Le suivi on-chain cité dans des rapports ultérieurs a montré que l’attaquant déplaçait des fonds à travers Arbitrum et convertissait des actifs en USDT basé sur Tron, un schéma que les analystes ont déclaré destiné à fragmenter la trace de la transaction. Les estimations citées par Yahoo Finance ont placé les vols de crypto liés à la Corée du Nord près de 600 millions de dollars au premier trimestre, l’incident de Kelp DAO représentant une part significative.
Le gel d’Arbitrum avait initialement été présenté comme une étape vers la récupération, mais la revendication soutenue par le tribunal a maintenant introduit des demandes concurrentes sur le même pool d’actifs, laissant le prochain mouvement de la DAO soumis à une contrainte légale.
