Aave は Kelp DAO のエクスプロイトをめぐり、法廷で $73M ETH の凍結に挑む

Aave LLCは、提出書類によれば、5月1日に連邦裁判所へ緊急動議を申請し、先月のKelp DAOの侵害に関連して凍結されたおよそ7,300万ドル相当のイーサ（ether）を凍結解除する命令の解除を求めた。この動議は、回収された資金の移動に関するArbitrum DAOへの制限に異議を唱えるもので、別々の年に出された対北朝鮮のテロ関連判決の原告らは、それらを返還（償還金／restitution）として請求しようとしている。

Aaveは、侵害と北朝鮮のハッキング組織であるLazarus Groupを結びつける主張は、裏付けのない推測に基づいていると主張した。さらに同プロトコルは、仮にその関連が証明されたとしても、盗まれた資産を一時的に所持していることは所有を意味しないとも述べた。

「盗人は、盗んだものを所有しない」と、Aaveの創業者Stani Kulechovは声明で述べ、宝石店からダイヤモンドを盗んだ強盗が、それらを通行人に回収される状況にたとえた。「これらの資金は、奪われた影響を受けたユーザーのものだ――それで終わりだ」と彼は付け加えた。

Kelp DAO侵害に関する技術的詳細

4月18日の攻撃では、不正な行為者がKelp DAOのrsETHトークンに紐づくクロスチェーンブリッジの欠陥を突き、裏付けのない担保を用いて、Aaveユーザーから約2億3,000万ドル相当のETHを借り入れたという。

侵害の直後、Arbitrumプロトコルは30,766 ETHを傍受し、現在は約7,300万ドル相当の価値となっているそれを回収のために確保した。回収されたETHは、侵害後に回収された資金の最初の大きなプールとして、被害者へ返還されることが当初は見込まれていた。

DeFiの復旧（回復）に向けた取り組み

回復の取り組みは「DeFi United」へと拡大し、その後、凍結されたETHやその他のプロトコルの投票結果の公開を待ちながら、すでに137,700 ETH超（約3億2,700万ドル相当）を調達している。

DeFi Unitedの回復イニシアチブ追跡ツール。出所：DeFi United

提出書類によれば、「固定化された資産（Immobilized Assets）とは、Aaveプロトコルのユーザーから奪われた資金であり、いかなるとされる不正行為者が所有している資産ではない」。

Aaveの法的請求

Aaveは、裁判所に対し、差し止めの通知を取り消すことを求めるか、もしくは凍結が維持される場合に備えて原告らが少なくとも3億ドルのボンド（保証金）を差し入れるよう命じることを求めている。