Aave 挑戰者 $73M ETH 凍結，因 Kelp DAO 遭利用而在法院提告

Aave LLC 於 5 月 1 日向聯邦法院提出緊急動議，要求撤銷凍結令；該凍結令凍結了約 7,300 萬美元的以太幣，該以太幣與上個月 Kelp DAO 的資安漏洞利用事件相關。根據該文件，該動議對抗與限制 Arbitrum DAO 在移動已追回資金時的相關規定；而另外有來自不同年份、針對北韓的恐怖主義判決原告，則希望將這些資金作為賠償（restition）主張。

Aave 辯稱，將此次漏洞利用連結到北韓駭客團體 Lazarus Group 的說法，源於未經證實的推測。該協議也進一步主張，即使兩者的關聯被證實，短暫持有被竊資產也不等同於所有權。

「竊賊並不擁有他所偷走的東西，」Aave 創辦人 Stani Kulechov 在聲明中表示，並將此情況比作搶匪從珠寶店偷走鑽石，卻又被路人追回。「這些資金屬於受影響的使用者——就是這樣，」他補充道。

Kelp DAO 漏洞利用的技術細節

4 月 18 日的攻擊中，惡意行為者利用了一個與 Kelp DAO 的 rsETH 代幣相關、可跨鏈的橋接漏洞，並使用無背書擔保，根據原始資料，向 Aave 使用者借走了約 2.3 億美元的 ETH。

漏洞利用發生不久後，Arbitrum 協議攔截了 30,766 ETH；目前其價值接近 7,300 萬美元，並將其暫置以供追回。最初預期，已追回的 ETH 將會被退還給受害者，作為該次漏洞利用後第一個主要資金池的回收成果。

DeFi 資金追回行動

追回行動擴展為「DeFi United」，這是一項產業層級的推動；截至目前，它已募集了超過 137,700 以太幣，價值接近 3.27 億美元，待釋放被凍結的 ETH 以及其他協議投票結果後再行處理。

DeFi United 資金追回倡議追蹤器。來源：DeFi United

文件指出：「被凍結的資產是從 Aave 協議使用者手中被拿走的資金，而不是任何所指控不法行為者所擁有的資產。」

Aave 的法律請求

Aave 正在請求法院撤銷禁制通知，或要求原告至少提交 3 億美元的保證金，以涵蓋在凍結令維持不變的情況下可能造成的損害。