Кредиторы по делу о терроризме добиваются ареста ETH Kelp DAO до голосования в Arbitrum

Федеральный суд Нью-Йорка усложнил план Arbitrum DAO по компенсации жертв эксплойта Kelp DAO в прошлом месяце на $292 миллиона. 1 мая адвокаты кредиторов по делу о терроризме вручили Arbitrum DAO обеспечительное уведомление, запрещающее DAO перемещать 30 766 ETH (~$71,1 миллиона), которые 20 апреля заморозил Арбитражный совет безопасности Arbitrum после того, как средства были прослежены до адресов, контролируемых злоумышленником, стоящим за Kelp DAO, говорится в форуме, где размещено уведомление.

Обеспечительное уведомление и судебные требования

Обеспечительное уведомление называет Arbitrum DAO в качестве судебного удержателя (garnishee) и рассматривает замороженный эфир как имущество, в котором Северная Корея имеет интерес, исходя из теории о том, что средства были украдены Lazarus в интересах Пхеньяна. LayerZero связала пробой моста с находящейся на госслужбе Северной Кореи группой Lazarus Group — тем же коллективом, который фигурирует в хакерских атаках на 2022 Ronin Network и 2025 Bybit.

Истцы не являются жертвами инцидента Kelp, а вместо этого владеют более старыми заочными судебными решениями против КНДР, которые не исполнялись годами. Иск подала Gerstein Harrow LLP от имени Хан Ким и Ён Сок Ким — граждан США, член их семьи пастор Ким Дон-сик (Reverend Kim Dong-shik) был похищен в Китае и убит агентами Северной Кореи. Решение 2015 года Окружного суда США по округу Колумбия (U.S. District Court for the District of Columbia) вынесло в том деле примерно $330 миллионов заочного решения против КНДР.

Обеспечительное уведомление также объединяет еще два неисполненных судебных решения против Северной Кореи:

• Kaplan v. DPRK: Около $169 миллионов, основано на предполагаемой материальной поддержке КНДР ракетных атак «Хезболлы» по северному Израилю во время ливанской войны 2006 года
• Calderon-Cardona v. DPRK: $378 миллионов, связано с атакой на аэропорт Лод 1972 года, проведенной оперативниками Японской Красной Армии, в результате которой погибли 26 человек, включая 17 паломников-христиан из Пуэрто-Рико

Совокупная номинальная стоимость по всем трем решениям превышает $877 миллионов, а также включает более чем десятилетние проценты после вынесения решения по более старым делам.

Юридическая конструкция опирается на Закон о иммунитете иностранных государств (Foreign Sovereign Immunities Act) и Закон о страховании рисков терроризма (Terrorism Risk Insurance Act), которые вместе позволяют кредиторам, имеющим вступившие в силу решения против спонсора терроризма, прикреплять (attach) имущество, находящееся у режима или его структур и подведомственных органов (agencies and instrumentalities). В уведомлении APT-38 и Lazarus Group указаны как инструментальные структуры КНДР.

Предложение DeFi United получает серьезную поддержку

Arbitrum DAO открыло Snapshot-температурную проверку (temperature check) 30 апреля по предложению, автором которого выступила Aave Labs; соавторами указаны Kelp DAO, LayerZero, EtherFi и Compound. Цель — отправить замороженный ETH в DeFi United, кросс-протокольный фонд помощи, организованный после хакерской атаки. Голосование завершится 7 мая.

Предложение предполагает направить средства в 3-из-4 Gnosis Safe, со-подписанное Aave, Kelp DAO, EtherFi и ончейн-компанией по безопасности Certora. Это Safe создано исключительно для получения восстановленного ETH и применения его к восстановлению экономической поддержки rsETH. На момент публикации за предложение выступают более 99% голосов.

Презентация Aave также включает неограниченную (uncapped) оговорку об indemnification от Aave Labs, распространяющуюся на Arbitrum Foundation, Offchain Labs и отдельных членов Security Council в связи с любыми претензиями, возникающими из-за заморозки или ее снятия. Насколько такая частная indemnification имеет силу против действующего обеспечительного уведомления, похоже, остается открытым вопросом.

Критика сообщества и юридические вопросы

Крипто-детектив ZachXBT раскритиковал стратегию истцов в соцсетях, заявив: «Это хищническая американская юридическая фирма с стратегией чистого зла. Каждый раз, когда появляется новая жертва Lazarus Group после эксплойта и криптоактивы замораживаются. Эти клоуны приходят и заявляют, что у них есть требование якобы в пользу жертвы КНДР из 26 лет назад, не имеющей вообще никакого отношения к крипто или эксплойтам/хакам. Похоже, они пробовали такое на Harmony, Bybit и т.д. […] По сути, они сделали лишь одно: прочитали мои посты после того, как я проделал сложную часть — собрать доказательства, чтобы обосновать заморозку».

Участник Yearn banteg в отдельном посте утверждал, что DAO имеет полное право игнорировать приказ напрямую, поскольку у средств есть «чистое» происхождение от жертв хаков Kelp и LayerZero. Он призвал Aave и другие стороны, которые готовят предложения по восстановлению, «пропустить любые промежуточные мультисиги и перевести средства напрямую в контракты восстановления», обходя потенциальное давление на отдельных подписантов.

Gerstein Harrow уже запускала версии этой стратегии раньше. Фирма утверждала в предыдущих судебных разбирательствах, что DAO следует рассматривать как неперерегистрированные объединения, и тогда отдельные участники могут нести ответственность за действия сущности, и по меньшей мере один федеральный судья разрешил претензии продолжить по этой теории.

Такая правовая позиция оставляет для делегатской базы Arbitrum на ближайшие четыре дня два открытых вопроса. Первый: смогут ли держатели ARB, которые проголосуют «за» предложение DeFi United, в действительности быть привлечены к личной ответственности за любую последующую передачу. Второй: прецедентный — в сценарии восстановления, где украденная крипта прослеживается как до непосредственных жертв эксплойта, так и до санкционированного государственного спонсора с ранее неисполненными судебными решениями, какая группа кредиторов имеет более сильное требование.