L'Arbitrum DAO a approuvé la libération de 30 765,67 ETH, évalués à environ 70 millions de dollars, vers un fonds de récupération pour les victimes d'un récent exploit, mais le vote on-chain fait face à un défi direct de la part du système juridique américain. Une ordonnance d'un tribunal fédéral bloque actuellement le transfert, créant un conflit à enjeux élevés entre la gouvernance décentralisée et la loi traditionnelle.
« Refuser d'y obéir est punissable comme outrage au tribunal », a déclaré Yuriy Brisov, associé chez Digital & Analogue Partners, à propos de l'avis de restriction. Il a noté que bien que les clés privées puissent toujours signer des transactions, « chaque personne identifiable dans la chaîne d'exécution a maintenant été servie », rendant l'exécution « pratiquement suicidaire » pour toute personne américaine impliquée.
La proposition de gouvernance a été adoptée avec 182,2 millions de voix en faveur, soit 90,96 % du total, pour envoyer les fonds à un effort de récupération dirigé par Aave, KelpDAO et d'autres. Les fonds ont été gelés par le Conseil de sécurité d'Arbitrum en avril après qu'un attaquant a exploité le pont cross-chain de Kelp DAO, frappé 116 500 rsETH non garantis et les a utilisés comme collatéral sur le protocole Aave sur Ethereum pour drainer les fonds des utilisateurs.
Le vote ordonne l'envoi des ETH vers un Gnosis Safe 3-sur-4 contrôlé par Aave, KelpDAO, EtherFi et Certora. Cependant, la situation est compliquée par un avis de restriction du 1er mai du district sud de New York. Des plaignants ayant des jugements non payés contre la Corée du Nord affirment que les fonds sont la propriété du groupe Lazarus, parrainé par l'État, qui a été lié au piratage, et qu'ils sont sujets à saisie.
L'exploit initial provenait d'une vulnérabilité dans le pont alimenté par LayerZero de Kelp DAO, qui permettait à l'attaquant de créer les jetons rsETH sur Ethereum sans brûlage correspondant sur la chaîne source. Cela a laissé Aave avec ce qu'elle estime être un trou de près de 230 millions de dollars provenant du collatéral non garanti.
En réponse à l'ordonnance du tribunal, Aave LLC a déposé une motion pour annuler l'avis de restriction, arguant que les réclamations sont sans fondement et que le gel cause un préjudice irréparable à ses utilisateurs. Les fonds sur Arbitrum font partie d'une initiative de récupération plus large « DeFi United » qui a levé plus de 300 millions de dollars auprès de contributeurs tels que Consensys, Mantle et LayerZero pour indemniser les victimes.
Même si Aave réussit à lever le gel immédiat, les experts juridiques suggèrent que la voie à suivre est complexe. L'affaire a mis en évidence un « point de contrôle » dans un système censé être décentralisé, créant une « feuille de route » pour les futurs plaignants afin de cibler les trésoreries des DAO, selon Brisov. Les 30 765 ETH d'Arbitrum ne couvrent qu'une partie du déficit estimé à 76 127 rsETH, soulignant les enjeux financiers de la bataille juridique.
Cet article est à titre informatif uniquement et ne constitue pas un conseil en investissement.
