Aave cerca di scongelare 73 milioni di dollari in ETH mentre la battaglia legale complica il recupero di Kelp DAO

Aave LLC sta chiedendo a un tribunale federale degli Stati Uniti di revocare un ordine restrittivo che ha congelato circa 73 milioni di dollari in Ether (ETH) recuperati dopo l'exploit di Kelp DAO.

In una mozione d'emergenza depositata il 4 maggio presso il Tribunale Distrettuale degli Stati Uniti per il Distretto Meridionale di New York, il protocollo di prestito ha affermato che i fondi dovrebbero tornare agli utenti che hanno perso denaro nell'attacco, invece di essere trattenuti per soddisfare sentenze non correlate sul terrorismo.

Dall'exploit all'aula di tribunale

La disputa risale a un exploit del 18 aprile che ha coinvolto il token rsETH di Kelp DAO, un derivato di staking liquido che rappresenta ether staked. Un attaccante avrebbe sfruttato una falla in un ponte cross-chain, un sistema che consente il trasferimento di attività tra blockchain, per prendere in prestito circa 230 milioni di dollari in ether dagli utenti di Aave utilizzando garanzie non coperte.

Entro pochi giorni, il Consiglio di Sicurezza di Arbitrum è intervenuto, identificando i portafogli collegati all'attaccante e trasferendo 30.766 ether in un indirizzo controllato. Il recupero è stato visto come una rara vittoria iniziale in un settore in cui i fondi rubati sono spesso difficili da recuperare.

Ma questo slancio si è interrotto il 1 maggio.

Gli avvocati che rappresentano cittadini statunitensi con reclami legati al terrorismo contro la Corea del Nord hanno ottenuto un avviso di restrizione che ha di fatto congelato i fondi recuperati, ha riportato Cryptopolitan. Il loro argomento si basa sulla presunta partecipazione del Gruppo Lazarus, un collettivo hacker ampiamente collegato dalle autorità a Pyongyang.

Nei documenti presentati in tribunale, i querelanti hanno affermato che le criptovalute qualificano come "proprietà in cui una parte terrorista ha un interesse", aprendo la strada al sequestro ai sensi delle leggi statunitensi progettate per compensare le vittime del terrorismo sponsorizzato dallo Stato.

Aave reagisce

Aave sostiene che questo ragionamento vada troppo oltre.

Sebbene la piattaforma riconosca la gravità delle accuse, afferma che la teoria legale rischia di dirottare i fondi rubati lontano dalle vittime reali dell'exploit. Contesta inoltre se l'attribuzione al Gruppo Lazarus sia stata definitivamente provata.

"Un ladro non possiede ciò che ruba", ha detto Stani Kulechov in un post su X il 4 maggio. "Questi fondi appartengono agli utenti interessati da cui sono stati rubati."

Nel suo deposito, Aave ha descritto le attività congelate come "proventi tracciabili del furto" e ha esortato il tribunale a revocare l'ordine o a richiedere ai querelanti di depositare una cauzione di 300 milioni di dollari se il congelamento rimane in vigore.

Lo sforzo di recupero in bilico

L'ether congelato si trova al centro di una risposta più ampia del settore. Aave Labs e partner, tra cui Kelp DAO, LayerZero e altri, hanno formato una coalizione, definita "DeFi United", per stabilizzare l'ecosistema dopo l'attacco.

Finora, il gruppo ha raccolto più di 137.700 ether, del valore di circa 327 milioni di dollari, per aiutare a ripristinare la copertura per i titolari di rsETH. Ma il piano di recupero presuppone il rilascio dei 30.766 ether sequestrati, ora intrappolati in un limbo legale.

Prima dell'ordine del tribunale, i partecipanti ad Arbitrum DAO avevano già iniziato a votare per trasferire i fondi in un portafoglio multisito supervisionato da stakeholder dell'ecosistema e dalla società di sicurezza Certora. La proposta ha ricevuto un sostegno schiacciante, ma ora è di fatto in pausa.

Gli osservatori legali affermano che il DAO ha poco spazio per agire indipendentemente mentre l'ordine è in vigore.

"Ad Arbitrum DAO non è permesso fare nulla con i fondi KelpDAO per ora, fino a un'udienza di disinvestimento", ha detto Gabriel Shapiro in un post su X.

Un test legale più ampio per DeFi

Nel suo nucleo, il caso evidenzia una tensione crescente: quando i sistemi decentralizzati intraprendono azioni coordinate, come il congelamento dei fondi, iniziano a assomigliare agli intermediari finanziari tradizionali agli occhi della legge?

Un'imminente udienza di disinvestimento deciderà chi controlla infine le attività. Fino ad allora, i fondi rimangono congelati, presi tra due rivendicazioni contrastanti: le vittime di un exploit crypto e i creditori che cercano compensazione per atti di terrorismo sponsorizzato dallo Stato.

L'esito potrebbe modellare il modo in cui i tribunali trattano le attività governate da DAO in dispute future, in particolare quando tali attività sono assicurate o immobilizzate attraverso azioni collettive.

Nel frattempo, parti dell'ether rubato sono ancora in movimento altrove, con analisti blockchain che tracciano i fondi mentre vengono instradati attraverso canali di riciclaggio e convertiti in stablecoin su altre reti.

Per Aave e i suoi utenti, la priorità è la velocità. Il protocollo ha chiesto al tribunale di accelerare le procedure, avvisando che i ritardi potrebbero indebolire gli sforzi per risarcire integralmente le vittime.