Aave Challenges $73M ETH gèle en justice à propos d’une exploitation du Kelp DAO

Aave LLC a déposé une requête d’urgence devant un tribunal fédéral le 1er mai, visant à lever une ordonnance qui a gelé environ 73 millions de dollars en ether liés à l’exploit du mois dernier attribué à Kelp DAO, d’après le document. La requête conteste les restrictions imposées à Arbitrum DAO pour transférer les fonds récupérés, tandis que des plaignants issus de jugements distincts, vieux de plusieurs années, dans des affaires de terrorisme contre la Corée du Nord cherchent à les faire reconnaître comme restitution.

Aave a fait valoir que les allégations reliant l’exploit à l’organisation de piratage nord-coréenne Lazarus Group reposent sur des spéculations non prouvées. Le protocole a également soutenu que, même si ce lien était établi, la détention temporaire d’actifs volés ne signifie pas en être propriétaire.

« Un voleur ne possède pas ce qu’il vole », a déclaré le fondateur d’Aave, Stani Kulechov, dans un communiqué, en comparant la situation à un cambrioleur qui volerait des diamants dans un magasin de joaillerie, seulement pour qu’ils soient récupérés par un passant. « Ces fonds appartiennent aux utilisateurs concernés auxquels ils ont été volés — point final », a-t-il ajouté.

Détails techniques de l’exploit de Kelp DAO

L’attaque du 18 avril a vu un acteur malveillant exploiter une faille dans un pont inter-chaînes lié au token rsETH de Kelp DAO, en utilisant des garanties non adossées pour emprunter environ 230 millions de dollars en ETH aux utilisateurs d’Aave, selon les éléments cités.

Peu de temps après l’exploit, le protocole Arbitrum a intercepté 30 766 ETH, qui valent désormais près de 73 millions de dollars, et les a mis de côté en vue de leur récupération. Les ETH récupérés devaient initialement être restitués aux victimes comme premier grand pool de fonds récupérés après l’exploit.

Efforts de récupération DeFi

L’effort de récupération s’est étendu à « DeFi United », une initiative à l’échelle de l’industrie qui a depuis réuni plus de 137 700 ether d’une valeur de près de 327 millions de dollars, en attendant la libération des ETH gelés et d’autres votes de protocoles.

Tableau de suivi de l’initiative de récupération DeFi United. Source : DeFi United

« Les actifs immobilisés sont des fonds qui ont été pris aux utilisateurs du protocole Aave, et non des actifs appartenant à tout prétendu auteur de mauvaise conduite », indique le dépôt de plainte.

Demande judiciaire d’Aave

Aave demande au tribunal d’annuler l’avis de restriction, ou d’obliger les plaignants à déposer une caution d’au moins 300 millions de dollars afin de couvrir d’éventuels dommages si le gel reste en place.