Kinumplika ng isang pederal na hukuman sa New York ang plano ng Arbitrum DAO na bayaran ang mga biktima ng $292 milyong Kelp DAO exploit noong nakaraang buwan.

Noong Mayo 1, inihain ng mga abogado ng mga nagsasakdal sa Arbitrum DAO, sa pamamagitan ng isang post sa forum, ang isang restraining notice na nagbabawal sa DAO na ilipat ang 30,766 ETH (~$71.1 milyon) na i-freeze ng Arbitrum Security Council noong Abril 20 matapos subaybayan ang mga pondo sa mga address na kontrolado ng Kelp DAO exploiter. Inugnay ng LayerZero ang bridge breach sa grupong Lazarus Group na sinusuportahan ng estado ng Hilagang Korea, ang parehong kolektibo na iniuugnay sa 2022 Ronin Network at 2025 Bybit hacks. Pinahintulutan ng U.S. District Court para sa Southern District of New York ang pagsisilbi ng notisya.

Ang mga nagsasakdal, mga biktima ng terorismo, ay hindi apektado ng insidente ng Kelp, ngunit mayroon silang mas lumang default judgment laban sa DPRK na hindi nabayaran sa loob ng maraming taon. Pinangalanan ng notisya ang Arbitrum DAO bilang isang garnishee at itinuturing ang frozen na ether bilang ari-arian kung saan may interes ang Hilagang Korea, sa teoryang ninakaw ang mga pondo ng Lazarus para sa kapakanan ng Pyongyang.

Ang kaso ay isinampa ng Gerstein Harrow LLP para kina Han Kim at Yong Seok Kim, mga mamamayan ng U.S. na ang miyembro ng pamilya, si Reverend Kim Dong-shik, ay dinukot sa China at pinatay ng mga ahente ng Hilagang Korea. Isang 2015 na desisyon ng U.S. District Court para sa District of Columbia, sa pagbabalik mula sa D.C. Circuit, ang nagbigay ng humigit-kumulang $330 milyong default judgment laban sa DPRK sa kasong iyon.

Ang restraining notice ay kinabibilangan din ng dalawang karagdagang hindi pa nababayarang judgment laban sa Hilagang Korea: Kaplan v. DPRK (humigit-kumulang $169 milyon, batay sa umano'y materyal na suporta ng DPRK sa mga pag-atake ng rocket ng Hezbollah sa hilagang Israel noong 2006 Lebanon war), at Calderon-Cardona v. DPRK ($378 milyon, nauugnay sa 1972 Lod Airport attack na isinagawa ng Japanese Red Army operatives na pumatay ng 26 na tao, kabilang ang 17 Puerto Rican Christian pilgrims). Ang pinagsamang halaga ng lahat ng tatlong judgment ay lumampas sa $877 milyon, kasama ang mahigit isang dekada ng post-judgment interest sa mga mas lumang kaso.

Ang legal na teorya ay nakasalalay sa Foreign Sovereign Immunities Act at ang Terrorism Risk Insurance Act, na magkasamang nagpapahintulot sa mga judgment creditor ng isang state sponsor ng terorismo na sakupin ang ari-arian na hawak ng rehimen o ng mga ahensya at instrumentalidad nito. Pinangalanan ng notisya ang APT-38 at ang Lazarus Group bilang mga instrumentalidad ng DPRK.

DeFi United na boto, malaking suporta ang natamo

Binuksan ng Arbitrum DAO ang Snapshot temperature check noong Abril 30 sa isang panukala na isinulat ng Aave Labs, kasama ang mga co-author na Kelp DAO, LayerZero, EtherFi, at Compound, upang ipadala ang frozen na ETH sa DeFi United, isang cross-protocol relief fund na inorganisa pagkatapos ng hack. Magtatapos ang pagboto sa Mayo 7.

Ididirekta ng panukala ang mga pondo sa isang 3-of-4 Gnosis Safe na co-signed ng Aave, Kelp DAO, EtherFi, at ng onchain security firm na Certora, na itinalaga lamang upang makatanggap ng na-recover na ETH at ilapat ito sa pagpapanumbalik ng economic backing ng rsETH. Mahigit 99% ng mga boto ang kasalukuyang pabor sa panukala sa oras ng paglathala. 

Ang panukala ng Aave ay kinabibilangan din ng isang walang-limitasyong indemnification clause mula sa Aave Labs na sumasaklaw sa Arbitrum Foundation, Offchain Labs, at mga indibidwal na miyembro ng Security Council para sa anumang claims na magmumula sa freeze o release. Kung ang pribadong indemnification na iyon ay may anumang bisa laban sa isang aktibong restraining notice ay tila isang bukas na tanong.

Restraining notice, umani ng pagbatikos

Ang blockchain sleuth na si ZachXBT ay may matatalim na salita para sa mga nagsasakdal sa X. "Ito ay isang predatory na US law firm na may diskarte na puro kasamaan," isinulat ni ZachXBT noong Biyernes ng gabi. "Sa tuwing may bagong biktima ng Lazarus Group pagkatapos ng isang exploit at na-freeze ang mga crypto assets. Ang mga payaso na ito ay dumarating at sinasabing mayroon silang claim para sa umano'y biktima ng DPRK mula 26 taon na ang nakakaraan na walang kinalaman sa crypto o exploits/hacks. Tila sinubukan nila ito para sa Harmony, Bybit, atbp [...] Samantalang ang ginawa lang nila ay basahin ang aking mga post pagkatapos kong gawin ang mahirap na bahagi ng pagkalap ng ebidensya upang suportahan ang freeze."

Ang kontribyutor ng Yearn na si banteg ay nagtalo sa isang hiwalay na post na ang DAO ay nasa loob ng karapatan nito na balewalain ang order, dahil ang mga pondo ay may malinis na pinagmulan sa mga biktima ng Kelp at LayerZero hack. Hinimok niya ang Aave at iba pang mga partido na gumagawa ng mga panukala sa pagbawi na "laktawan ang anumang intermediate multisigs at ilipat ang mga pondo sa mga recovery contract nang direkta," upang maiwasan ang potensyal na panggigipit sa mga indibidwal na signers.

Isinagawa na ng Gerstein Harrow ang mga bersyon ng estratehiyang ito noon. Nagtalo ang firm sa mga nakaraang litigasyon na ang mga DAO ay dapat ituring bilang mga unincorporated associations na ang mga indibidwal na miyembro ay maaaring managot para sa pag-uugali ng entidad, at hindi bababa sa isang pederal na hukom ang nagpahintulot sa mga claims na magpatuloy batay sa teoryang iyon.

Ang legal na posisyon ay nag-iiwan ng dalawang bukas na tanong para sa delegate base ng Arbitrum sa susunod na apat na araw. Ang una ay kung ang mga ARB holder na bumoto ng 'oo' sa panukala ng DeFi United ay talagang maaaring managot nang personal para sa anumang kasunod na paglipat. Ang pangalawa ay nakabase sa precedent: sa isang sitwasyon ng pagbawi kung saan ang ninakaw na crypto ay masusubaybayan sa parehong agarang biktima ng exploit at isang sanctioned state sponsor na may mga hindi pa nababayarang judgment, alin sa hanay ng mga creditor ang may mas mahusay na claim.