Aave cherche à lever le gel de $73M ETH résultant de l’exploitation du Kelp DAO

Aave LLC a déposé une requête d’urgence auprès d’un tribunal fédéral le 1er mai afin de lever un gel ordonné par le tribunal portant sur environ 73 millions de dollars d’ether récupérés lors de l’exploit du 18 avril lié au hack de Kelp DAO, en faisant valoir que la possession temporaire d’actifs volés ne revient pas à en être propriétaire. La requête conteste les restrictions empêchant Arbitrum DAO de transférer les fonds récupérés, alors que des plaignants issus de jugements antiterroristes datant de plusieurs années contre la Corée du Nord cherchent à s’en emparer au titre de la restitution.

Contestation de l’attribution au groupe Lazarus

Aave a contesté les fondements juridiques du gel, affirmant qu’ils reposent sur une spéculation non prouvée selon laquelle l’exploit de Kelp DAO aurait été mené par l’entité de piratage nord-coréenne Lazarus Group. Le dépôt souligne que même si une telle attribution venait à être prouvée, les actifs volés ne devraient pas être considérés comme appartenant à ceux qui en détiennent temporairement la possession.

« Un voleur ne possède pas ce qu’il vole », a déclaré Stani Kulechov, fondateur d’Aave, dans un communiqué, en comparant la situation à un braqueur qui volerait des diamants dans une bijouterie avant qu’ils ne soient récupérés par un passant. « Ces fonds appartiennent aux utilisateurs concernés à qui ils ont été volés — point final », a-t-il ajouté.

Détails de l’exploit de Kelp DAO et de la récupération

L’attaque du 18 avril a exploité une faille dans un pont inter-chaînes lié au token rsETH de Kelp DAO, en utilisant une garantie non adossée pour emprunter environ 230 millions de dollars en ETH aux utilisateurs d’Aave. Le protocole Arbitrum a ensuite intercepté 30 766 ETH, désormais d’une valeur proche de 73 millions de dollars, et les a mis de côté en vue de la récupération. L’ETH récupéré devait initialement être retourné aux victimes comme premier grand pool de fonds récupérés après l’exploit.

Initiative de récupération DeFi United

L’effort de récupération s’est élargi à « DeFi United », une mobilisation à l’échelle de l’industrie qui a depuis recueilli plus de 137 700 ether d’une valeur proche de 327 millions de dollars, en attendant la libération de l’ETH gelé et d’autres votes de protocoles.

DeFi United a levé des fonds. Source : DeFi United

Arguments juridiques d’Aave et demande de caution

D’après le dossier d’Aave, « Les actifs immobilisés sont des fonds qui ont été pris aux utilisateurs du protocole Aave, et non des actifs appartenant à un quelconque auteur présumé ». Aave demande au tribunal d’annuler l’avis de restriction, ou d’exiger que les plaignants déposent une caution d’au moins 300 millions de dollars pour couvrir d’éventuels dommages si le gel reste en place.