Partnered With:

Kelp DAOが凍結された7100万ドル、DeFi史上最も複雑な法的戦いを引き起こす

この記事を読むのに必要な時間は 12 分

2.92 億ドルの盗難から4週間後、rsETH の引き出しが再開されましたが、価値 7100 万ドルの凍結された ETH は北朝鮮テロ被害賠償訴訟に巻き込まれました。

原文タイトル：「KelpDAO ハッカーの 7100 万ドルを持ち去るのは誰か？」

4 月 18 日、Kelp DAO のクロスチェーンブリッジは、朝鮮の Lazarus Group による攻撃を受け、約 2.92 億ドルの損失を被った。Arbitrum セキュリティチームは、攻撃者の 30766 ETH（約 7100 万ドル）を凍結した。この凍結された資金の所有権に関して、ニューヨーク連邦裁判所では、DeFi 史上前代未聞の法的論争が審理されている。

5 月 14 日、ニューヨーク南部連邦裁判所の判事 Margaret Garnett は、予定されていた緊急聴聞会を 6 月 5 日に延期し、Aave と Gerstein Harrow 法律事務所に対し、5 月 22 日までにブリーフを追加提出するよう求め、「以下の六つの法的問題に積極的に回答する」よう指示した：

· ハッカーの取引がニューヨーク州の避難原則に当てはまるかどうか

· 法的に詐欺と窃盗を区別すること、およびハッカーが盗品に対して法的意味での権利を持つかどうか

· 凍結された資産の債権者の優先権を決定するのはどの国法か

· 創設的信託が適切な司法救済を構成するか

· Aave または Arbitrum が個々の被害者を識別し、比例的に資金を返還できるか

· Aave ユーザーの複合損失が凍結状態で実際に発生する方法

特に第六の点が重要である。Aave は以前の緊急申立てで、資金の継続的な凍結がユーザーの清算や DeFi レンディング市場の不安定化などの連鎖損失を引き起こすと主張していたが、Garnett 判事は、Aave がこの損失の連鎖をきちんと説明していないと判断し、補足説明を要求した。

これは Garnett 判事の二度目の介入であり、5 月 9 日には、彼女は最初の命令を出し、制限命令の範囲を修正し、Arbitrum DAO がオンチェーンガバナンスの投票を通じて凍結された ETH を Aave が制御するウォレットに転送できるようにした。投票参加者は凍結命令に違反しない。つまり、資金の可動性の問題は 5 月 9 日に解決されており、実質的な資金の使用権限の問題が 6 月 5 日に持ち越された。

Gerstein Harrow とは

5 月 1 日、Gerstein Harrow LLP 米国の弁護士事務所が、ニューヨーク南部地方裁判所に令状通知書を提出し、この ETH の解放を Arbitrum に求めました。

この事務所のクライアントは暗号世界とは無関係です。Gerstein Harrow は、未執行の北朝鮮に対する対テロ判決を持つ 3 つの家族のグループを代表し、3 つの判決は合計して約 87 億ドルです：

· 金東直牧師事件（Kim v. DPRK、約 33 億ドル）：韓国系牧師の金東直が、2000 年に中朝国境で北朝鮮の工作員に誘拐され、行方不明になり殺害された事件で、家族は北朝鮮に対する判決を米国の裁判所から受け取りました。

· ヒズボラロケット弾攻撃事件（Kaplan v. DPRK、約 16.9 億ドル）：原告は、北朝鮮がヒズボラに武器支援を提供したと主張し、米国の反テロ法に基づいて賠償を請求しました。

· 1972 年ロッド空港虐殺事件（Calderon-Cardona v. DPRK、37.8 億ドル）：当時、イスラエルのテルアビブのロッド空港で発生したテロ攻撃で、日本赤軍がパレスチナ解放機構の過激派に指示されて実行し、26 人が死亡しました。原告は北朝鮮を関与したテロ支援者として米国の裁判所に提訴しました。

Gerstein Harrow の法的論拠は、ブロックチェーン分析がこの ETH を Lazarus に帰属させ、Lazarus が北朝鮮の国家行為者であると見なしているため、この資産は北朝鮮の国家財産であり、未執行のテロ被害者に対する賠償に優先的に使用すべきであるというものです。

ブロックチェーン調査官 ZachXBT は、これが挙火をつんでいると批判し、Gerstein Harrow が以前にも Harmony や Bybit などの北朝鮮関連ハッカーケースで同様の操作を試みていたことを指摘し、「この事務所の仕事全体が『証拠の収集の困難な部分を終えた後に私の投稿を読む』だけだ」と述べました。セキュリティ研究者の Taylor Monahan は、これを「救急車を追いかけ回す人よりも悪質だ」と直接非難しました。

ZachXBT によれば、Aave ユーザーこそが攻撃者の貸出行為の実際の被害者であり、対テロ遺族の判決と DeFi ユーザーの損失との間に直接的な因果関係はなく、Gerstein Harrow の介入は実際に被害者の資金回収プロセスを遅らせているとのことです。

Aave がオンチェーン投票を実施、rsETH が 5 チェーンでの引き出しを復元

法的手続きが進む一方で、プロトコル層の修復がより速いペースで並行して進行しています。

Aave は、5 月 12 日に Arbitrum 上で有効なオンチェーン投票（AIP）を開始しました。この提案では、30765 ETH がセキュリティ委員会ウォレットから Aave LLC が管理する Aave Recovery Guardian マルチシグウォレットに移されることになります。

投票は 5 月 15 日に開始され、約 8 日かかると予想されています。その後、ETH は標準の L2 から L1 の引き出し遅延を経て、イーサリアムメインネットに到着する予定です。

同日、Kelp DAO は、rsETH の引き出し、クロスチェーンブリッジ、および EigenLayer の請求機能がすべて復旧したことを発表しました。技術的な修復として、攻撃者によって偽造された rsETH 供給は、5 月 7 日に清算および破棄が完了し、最初の 25000 枚の rsETH が Aave Recovery Guardian マルチシグウォレットから LayerZero OFT アダプターに移され、クロスチェーンブリッジが正式に再開されました。

Aave リプレイスメントバグ報奨金プログラム、V3 コアクリティカルバグ最大 500 万ドル

Kelp DAO イベントの処理が進む中、Aave Labs はガバナンスフォーラムにバグ報奨金プログラムのリファクタリング提案（ARFC）を提出しました。

この提案では、Aave DAO の現行の単一報奨金プログラムを 7 つのサブシステム専用プロジェクトに分割し、それぞれが Immunefi（Core Aave V3、V2、GHO、および非流動性プロトコルインフラ）、Sherlock（Aave V4 および Aave アプリスタック）、Cantina（Aave V3 on Aptos）の 3 つのプラットフォームにホストされることになります。

賠償基準に関して、最も大きな変更が加えられたのは Core Aave V3 で、クリティカルバグの最高報奨金が 100 万ドルから 500 万ドルに引き上げられ、最低支払額も 5 万ドルから 10 万ドルに引き上げられました。Aave V4 のクリティカルバグの上限は 50 万ドルから 250 万ドルに引き上げられました。

コミュニティメンバーの robtg4 は、各サブシステムが年間平均で 1 つのクリティカルバグを引き起こすと仮定した場合、7 つのプロジェクトの総合的なクリティカル報奨金予算は約 500 万ドルから 600 万ドルになり、ハイ／ミドル／ロークリティカルバグを加味すると、年間総合予算の適正範囲は 800 万ドルから 1000 万ドルになると治理フォーラムで見積もりました。

この提案では、十分な運用データを収集した後に統合を決定するまで、複数プラットフォームアーキテクチャを 6 から 12 か月間維持することが提案されています。LlamaRisk は支持意見を表明し、この分割構造は各サブシステムの実際のリスクプロファイルにより適合すると考えています。

現時点では、rsETH の引き出しとクロスチェーン機能が再開され、DeFi United からの資金注入が段階的に進行中であり、Arbitrum のガバナンス投票が進行中です。7100 万ドル相当の ETH の凍結状況の最終所有権については、6 月 5 日にニューヨーク連邦裁判所の聴聞結果を待っています。

ただし、Aave ユーザーや rsETH 保有者にとっては、技術的危機は解消されたものの、法的な不確実性が続いています。