Aave LLC 已向美国联邦法院提交紧急动议,寻求解冻在 KelpDAO 漏洞攻击事件后追回的约 7300 万美元 ETH,并主张这些资产应归还给受影响的用户。
该动议于 5 月 4 日在美国纽约南区联邦地区法院提交,挑战一项于 5 月 1 日发出的限制通知,该通知阻止 Arbitrum DAO 转移在 4 月 18 日攻击事件后追回的 30,766 ETH。

被冻结的资金目前处于争议中心,一方是受攻击影响的 DeFi 用户,另一方是持有针对朝鲜恐怖主义相关判决的原告。这些原告主张,相关资产可能与 Lazarus Group 有关联,该黑客组织被当局广泛认定与朝鲜存在关联。
Aave 对此立场提出异议,表示 Lazarus Group 的归因尚未获得证实,被盗资金并不会因此成为涉嫌攻击者的财产。Aave 创始人 Stani Kulechov 在 X 上表示"小偷并不拥有其所盗之物",并补充指出这些资金属于受漏洞攻击影响的用户。
此次争议源于 4 月 18 日针对 KelpDAO 的 rsETH 代币的攻击,rsETH 是与质押 ETH 挂钩的流动性质押衍生品。攻击者据称利用跨链桥的漏洞,并使用无抵押担保品从 Aave 用户处借出约 2.3 亿美元的 ETH。
攻击发生后不久,Arbitrum 安全委员会识别出与攻击者关联的钱包地址,并将 30,766 ETH 转移至受控地址。此次追回被视为限制漏洞损失努力中的早期成果。
在限制通知发出之前,Arbitrum DAO 参与者已开始就一项计划进行投票,该计划拟将追回的资产转移至由生态系统利益相关方及安全公司 Certora 监管的多重签名钱包。
该计划目前已暂停。法律观察人士表示,在法院命令仍然有效期间,Arbitrum DAO 无法转移这些资金。
限制通知由代表持有针对朝鲜恐怖主义相关索赔的美国公民的律师获得。其论据基于 KelpDAO 漏洞攻击事件可能涉及 Lazarus Group 的主张。
原告称,追回的 ETH 可能符合恐怖组织存在利益的财产认定标准。他们正依据允许国家支持恐怖主义受害者追索赔偿的相关法律,寻求获取这些资金。
Aave 表示,该法律理论将把被盗资产从在漏洞攻击中损失资金的用户手中转移走。在其提交的文件中,公司将被冻结的 ETH 描述为可追溯的盗窃所得,而非任何涉嫌违法者所拥有的财产。
Aave 正请求法院撤销限制通知。作为替代方案,其要求若冻结令继续维持,则原告须缴纳至少 3 亿美元的保证金。
被冻结的 ETH 是涉及 Aave Labs、KelpDAO、LayerZero 及其他生态系统参与者的更大规模追回行动的一部分。该联盟被称为 DeFi United,已筹集逾 137,700 ETH,价值约 3.27 亿美元,用于帮助恢复 rsETH 持有者的支撑。
释放这 30,766 ETH 是该追回计划的关键环节。若无法获取被冻结的资产,在法院审议各方竞争性索赔期间,整个进程将持续延误。
本案同时引发外界对法院如何处理 DAO 控制资产的疑问,尤其是在去中心化系统协调冻结或追回资金的情况下。
即将举行的听证会预计将裁定谁有权控制追回的 ETH。在此之前,这些资产将在受漏洞攻击受害者的索赔及寻求与朝鲜相关判决赔偿的原告的竞争主张下,继续处于冻结状态。
本文 Aave 寻求法院命令,解冻 KelpDAO 漏洞攻击事件中的 7300 万美元 ETH 最早发布于 CoinCentral。


