Aave s'apprête à débloquer 73 millions de dollars en ETH alors qu'une bataille judiciaire complique la récupération de Kelp DAO

La société Aave LLC demande à un tribunal fédéral américain de lever une ordonnance restrictive qui a gelé environ 73 millions de dollars en Ether (ETH) récupérés après l'exploitation de la faille Kelp DAO.

Dans une requête d'urgence déposée le 4 mai devant le tribunal de district américain du district sud de New York, le protocole de prêt stipulait que les fonds devaient être restitués aux utilisateurs ayant perdu de l'argent lors de l'attaque, et non être retenus pour satisfaire des jugements relatifs au terrorisme sans lien avec l'affaire.

De l'exploitation au tribunal

Le litige tracau 18 avril, date à laquelle une faille de sécurité a été exploitée concernant le jeton rsETH de Kelp DAO, un produit dérivé de staking liquide représentant de l'ether mis en jeu. Un attaquant aurait exploité une vulnérabilité dans un pont inter-chaînes, un système permettant le transfert d'actifs entre blockchains, pour emprunter environ 230 millions de dollars en ether auprès d'utilisateurs Aave sans fournir de garantie.

Quelques jours plus tard, le Conseil de sécurité d'Arbitrum est intervenu,dentles portefeuilles liés à l'attaquant et transférant 30 766 ethers vers une adresse contrôlée. Cette récupération a été perçue comme une rare victoire rapide dans un secteur où les fonds volés sont souvent difficiles à récupérer.

Mais cet élan s'est essoufflé le 1er mai.

Des avocats représentant des ressortissants américains ayant porté plainte contre la Corée du Nord pour des faits liés au terrorisme ont obtenu une ordonnance de blocage des fonds récupérés, Cryptopolitan . Leur argumentation repose sur l'implication présumée du groupe Lazarus, un collectif de pirates informatiques largement associé par les autorités à Pyongyang.

Dans leurs documents déposés auprès du tribunal, les plaignants ont déclaré que les actifs cryptographiques étaient considérés comme des « biens dans lesquels une partie terroriste a un intérêt », ouvrant ainsi la voie à leur saisie en vertu des lois américaines destinées à indemniser les victimes du terrorisme d'État.

Aave riposte

Aave soutient que ce raisonnement va trop loin.

Bien que la plateforme reconnaisse la gravité des accusations, elle affirme que la théorie juridique risque de détourner les fonds volés des véritables victimes de l'escroquerie. Elle conteste également que l'implication du groupe Lazarus ait été defiétablie.

« Ce qu’un voleur ne lui appartient pas », a déclaré Stani Kulechov dans un message publié sur X le 4 mai. « Ces fonds appartiennent aux utilisateurs lésés qui les ont perdus. »

Dans sa requête, Aave a décrit les actifs gelés comme des « produits de voltrac» et a exhorté le tribunal à lever l'ordonnance ou à exiger des plaignants qu'ils déposent une caution de 300 millions de dollars si le gel reste en vigueur.

Les efforts de récupération sont au point mort

Le gel de l'ether est au cœur d'une réponse plus large de l'industrie. Aave Labs et ses partenaires, dont Kelp DAO, LayerZero et d'autres, ont formé une coalition – baptisée «DeFi United » – pour stabiliser l'écosystème après l'attaque.

À ce jour, le groupe a levé plus de 137 700 ethers, soit environ 327 millions de dollars, afin de rétablir la sécurité des détenteurs de rsETH. Cependant, ce plan de redressement repose sur la libération des 30 766 ethers saisis, actuellement bloqués par des procédures juridiques complexes.

Avant la décision de justice, les participants d'Arbitrum DAO avaient déjà commencé à voter pour transférer les fonds vers un portefeuille multi-signatures supervisé par les acteurs de l'écosystème et la société de sécurité Certora. La proposition avait recueilli un soutien massif, mais elle est désormais de facto suspendue.

Les observateurs juridiques affirment que le DAO dispose de peu de marge de manœuvre pour agir dedentindépendante tant que l'ordonnance est en vigueur.

« Arbitrum DAO n’est pas autorisé à faire quoi que ce soit avec les fonds de KelpDAO pour le moment, jusqu’à une audience de désinvestissement », a déclaré Gabriel Shapiro dans un message sur X.

Un cadre juridique plus large pour DeFi

Au fond, cette affaire met en lumière une tension croissante : lorsque des systèmes décentralisés prennent des mesures coordonnées, comme le gel de fonds, commencent-ils à ressembler aux intermédiaires financiers traditionnels aux yeux de la loi ?

Une audience de cession à venir déterminera qui contrôlera définitivement les actifs. D'ici là, les fonds restent gelés, pris en étau entre deux revendications concurrentes : celles de victimes d'une cyberattaque liée aux cryptomonnaies et celles de créanciers réclamant des indemnisations pour des actes de terrorisme d'État.

Cette décision pourrait influencer la manière dont les tribunaux traiteront les actifs gérés par les DAO dans de futurs litiges, notamment lorsque ces actifs sont garantis ou immobilisés par une action collective.

Parallèlement, une partie de l'ether volé continue de circuler ailleurs, les analystes de la blockchain tracdes fonds lorsqu'ils transitent par des circuits de blanchiment et sont convertis en stablecoins sur d'autres réseaux.

Pour Aave et ses utilisateurs, la priorité est la rapidité. Le protocole a demandé au tribunal d'tracla procédure, prévenant que les retards pourraient compromettre les efforts visant à indemniser pleinement les victimes.