Рішення суду США наклало юридичне обмеження на заплановане Arbitrum DAO використання заморожених коштів, отриманих внаслідок злому.
Згідно з документами, дозволеними Окружним судом США Південного округу Нью-Йорка, позивачі 1 травня подали наказ про заборону через форум управління Arbitrum, блокуючи будь-яке переміщення 30 766 ETH вартістю майже 71,1 мільйона доларів США, які були заморожені Радою безпеки Arbitrum після експлойту Kelp DAO.
Адвокати, що представляють позивачів, ідентифікованих як жертви, які мають невиплачені судові рішення, пов'язані з тероризмом, проти Північної Кореї, стверджують, що конфіскований ефір становить майно, в якому КНДР має інтерес. Їхній позов ґрунтується на звинуваченнях у тому, що кошти були викрадені угрупованням Lazarus Group від імені Пхеньяна, зв'язок, раніше приписаний LayerZero у її розслідуванні порушення.
Втручання Arbitrum датується 20 квітня, коли її Рада безпеки перемістила активи на контрольований гаманець після ідентифікації адрес, пов'язаних з атакуючим. В оновленні від 21 квітня мережа повідомила, що заморожування було здійснено за вказівкою правоохоронних органів щодо особи експлуататора, додавши, що ця дія не порушила активність користувачів або роботу застосунків.
Gerstein Harrow LLP подала позов від імені Хана Кіма та Йонг Сеока Кіма, чиї справи випливають з убивства преподобного Кім Дон-шика північнокорейськими агентами. Суд США присудив приблизно 330 мільйонів доларів США компенсації у цій справі, а останнє подання об'єднує це рішення з двома іншими, Kaplan v. DPRK та Calderon-Cardona v. DPRK, доводячи загальну суму позовів до понад 877 мільйонів доларів США без урахування відсотків.
Юридичні аргументи, представлені позивачами, посилаються на Закон про імунітети іноземних держав та Закон про страхування ризиків тероризму, які дозволяють кредиторам арештовувати активи, пов'язані з державами-спонсорами тероризму. У поданні названо як Lazarus Group, так і APT-38 інструментами КНДР.
Arbitrum DAO 30 квітня відкрила голосування Snapshot, щоб вирішити, чи слід перевести заморожені ETH в ініціативу з відновлення, сформовану після експлойту. Пропозиція, авторства Aave Labs за участі Kelp DAO, LayerZero, EtherFi та Compound, має на меті направити кошти на гаманець з мультипідписом, керований учасниками екосистеми та охоронною фірмою Certora.
Дані голосування показують понад 99% підтримки плану станом на час публікації, з крайнім терміном 7 травня для перевірки настроїв. Дизайн обмежує функцію гаманця отриманням відновлених активів та використанням їх для відновлення забезпечення rsETH.
Aave Labs включила пункт про відшкодування збитків до пропозиції, пропонуючи покрити Arbitrum Foundation, Offchain Labs та членів Ради безпеки від претензій, пов'язаних із заморожуванням або вивільненням коштів. Наскільки такі заходи захисту будуть застосовні за наявності активного судового обмеження, залишається невирішеним.
Суперечка розгортається на тлі експлойту на 292 мільйони доларів, який вивів 116 500 rsETH з мосту Kelp DAO на базі LayerZero 18 квітня. Аналіз LayerZero вказував на компрометацію RPC-вузлів та налаштування верифікатора 1-з-1, що дозволило підробленому міжланцюговому повідомленню пройти валідацію, тоді як Kelp DAO стверджує, що конфігурація відповідала стандартним параметрам розгортання.
Відстеження в ланцюгу, наведене в подальших звітах, показало, що зловмисник переміщує кошти через Arbitrum і конвертує активи в USDT на базі Tron, шаблон, який, за словами аналітиків, мав на меті фрагментувати слід транзакцій. Оцінки, наведені Yahoo Finance, оцінили пов'язані з Північною Кореєю крадіжки криптоактивів майже в 600 мільйонів доларів США в першому кварталі, причому інцидент з Kelp DAO становив значну частину.
Заморожування Arbitrum спочатку було представлене як крок до відновлення, але підтримана судом вимога тепер призвела до конкуруючих претензій на один і той же пул активів, залишаючи наступний крок DAO під юридичним обмеженням.
