Aave steht vor Gericht wegen $73M ETH-Freeze im Zusammenhang mit dem Kelp-DAO-Exploit

Aave LLC reichte am 1. Mai in einem Bundesgericht eine Eilantrag ein, um eine Anordnung aufzuheben, die rund 73 Millionen US-Dollar im Wert von Ether einfrierte, der mit dem Kelp-DAO-Exploit des letzten Monats in Verbindung steht, wie aus der Einreichung hervorgeht. Der Antrag richtet sich gegen Beschränkungen für den Arbitrum-DAO, die wiedererlangten Gelder zu bewegen, während Kläger aus separaten, mehrere Jahre alten Terrorismus-Urteilen gegen Nordkorea versuchen, diese als Wiedergutmachung einzufordern.

Aave argumentierte, dass Behauptungen, die den Exploit mit dem nordkoreanischen Hacker-Umfeld Lazarus Group verknüpfen, auf nicht belegter Spekulation beruhen. Das Protokoll führte außerdem aus, dass selbst dann, wenn die Verbindung als erwiesen gelten würde, der vorübergehende Besitz gestohlener Vermögenswerte nicht mit Eigentum gleichzusetzen sei.

„Ein Dieb besitzt nicht, was er stiehlt“, sagte Aave-Gründer Stani Kulechov in einer Stellungnahme und verglich die Situation mit einem Räuber, der einem Juwelier Diamanten stiehlt, die dann aber von einem unbeteiligten Dritten wiedergefunden werden. „Diese Gelder gehören den betroffenen Nutzern, von denen sie gestohlen wurden – Punkt“, ergänzte er.

Technische Details zum Kelp-DAO-Exploit

Der Angriff am 18. April: Ein Angreifer nutzte eine Schwachstelle in einer Cross-Chain-Bridge, die an das rsETH-Token von Kelp DAO gekoppelt ist, und setzte dabei nicht hinterlegte Sicherheiten ein, um sich rund 230 Millionen US-Dollar in ETH von Aave-Nutzern zu leihen, so das zugrunde liegende Material.

Kurz nach dem Exploit stoppte das Arbitrum-Protokoll 30.766 ETH, die heute fast 73 Millionen US-Dollar wert sind, und legte sie zur Rückgewinnung beiseite. Die wiedererlangte ETH sollte zunächst den Opfern zurückgegeben werden – als erster großer Pool an Mitteln, der nach dem Exploit wieder beschafft wurde.

DeFi-Wiederherstellungsbemühungen

Die Rückgewinnungsbemühungen weiteten sich auf „DeFi United“ aus, eine branchenweite Initiative, die seitdem mehr als 137.700 Ether im Gegenwert von knapp 327 Millionen US-Dollar eingesammelt hat, bis zur Freigabe der eingefrorenen ETH und weiterer Protokoll-Abstimmungen.

DeFi United recovery initiative tracker. Source: DeFi United

„Die immobilisierten Vermögenswerte sind Gelder, die aus Aave-Protocol-Nutzerkonten entnommen wurden, nicht Vermögenswerte, die einem angeblichen Fehlverursacher gehören“, heißt es in der Einreichung.

Rechtliche Anfrage von Aave

Aave bittet das Gericht, die einstweilige Verfügung aufzuheben oder von den Klägern zu verlangen, mindestens 300 Millionen US-Dollar als Sicherheit zu hinterlegen, um mögliche Schäden abzudecken, falls das Einfrieren weiterhin bestehen bleibt.