Aave versucht, $73M ETH-Freeze aus dem Kelp-DAO-Exploit zu lösen

Aave LLC reichte am 1. Mai in einem Bundesgericht einen Eilantrag ein, um eine gerichtlich angeordnete Sperrung von rund 73 Millionen US-Dollar in Ether aufzuheben, die aus dem Exploit des Kelp DAO vom 18. April zurückerlangt wurden. Das Unternehmen argumentiert, dass der vorübergehende Besitz gestohlener Vermögenswerte nicht gleichbedeutend mit Eigentum sei. Der Antrag richtet sich gegen Beschränkungen, die verhindern, dass das Arbitrum DAO die wiedergefundenen Gelder bewegt, während Kläger aus separaten, seit Jahren bestehenden Terror-Urteilen gegen Nordkorea diese als Wiedergutmachung (Restitution) beanspruchen wollen.

Herausforderung der Lazarus-Group-Zuschreibung

Aave beanstandete die rechtlichen Behauptungen, die der Sperrung zugrunde liegen, und erklärte, diese beruhten auf unbelegter Spekulation, dass der Kelp-DAO-Exploit von der nordkoreanischen Hacker-Gruppe Lazarus Group durchgeführt worden sei. In der Einreichung wird hervorgehoben, dass selbst dann, wenn eine solche Zuschreibung bewiesen wäre, gestohlene Vermögenswerte nicht so behandelt werden dürften, als stünden sie im Eigentum derjenigen, die sie nur vorübergehend in Besitz haben.

„Ein Dieb besitzt nicht das, was er stiehlt“, sagte Aaves Gründer Stani Kulechov in einer Stellungnahme und stellte die Situation dem Diebstahl von Diamanten aus einem Juweliergeschäft durch einen Räuber gegenüber, der dann nur deshalb wieder zurückgeholt wird, weil ein Umstehender die Gegenstände sicherstellt. „Diese Gelder gehören den betroffenen Nutzern, denen sie gestohlen wurden — Punkt“, fügte er hinzu.

Details zum Kelp-DAO-Exploit und zur Rückgewinnung

Der Angriff am 18. April nutzte eine Schwachstelle in einer plattformübergreifenden Brücke, die an das rsETH-Token des Kelp DAO gekoppelt ist. Dabei wurde unbesichertes Sicherheitenmaterial verwendet, um etwa 230 Millionen US-Dollar in ETH von Aave-Nutzern zu leihen. Das Arbitrum-Protokoll fing anschließend 30.766 ETH ab, die heute fast 73 Millionen US-Dollar wert sind, und legte sie für die Rückgewinnung zurück. Die wiedererlangten ETH wurden zunächst als Rückzahlung an die Opfer erwartet — als erster großer Pool an Geldern, der nach dem Exploit zurückgeholt werden konnte.

DeFi United Recovery Initiative

Die Rückgewinnungsbemühungen weiteten sich auf „DeFi United“ aus, eine branchenweite Initiative, die seitdem mehr als 137.700 Ether im Wert von nahezu 327 Millionen US-Dollar eingesammelt hat — abhängig von der Freigabe der eingefrorenen ETH und weiterer Protokoll-Abstimmungen.

DeFi United sammelte Gelder ein. Quelle: DeFi United

Aaves rechtliche Argumente und Antrag auf Kaution

Laut der Einreichung von Aave sind „die immobilisierten Vermögenswerte Gelder, die von Nutzern des Aave-Protokolls entnommen wurden, nicht Vermögenswerte, die irgendeinem angeblichen Fehlverursacher gehören.“ Aave bittet das Gericht, die einstweilige Verfügung aufzuheben oder die Kläger dazu zu verpflichten, eine Kaution in Höhe von mindestens 300 Millionen US-Dollar zu hinterlegen, um mögliche Schäden abzudecken, falls die Sperrung bestehen bleibt.