Kelp DAO'nun dondurulan 71 milyon doları, DeFi tarihindeki en karmaşık hukuk mücadelesine yol açtı.

Orjinal Metin Başlığı: “KelpDAO Hack’çisinin 71 Milyon Doları Kim Alabilir?”
Orjinal Metin Yazarı: ChandlerZ, Foresight News

18 Nisan’da Kelp DAO’nun köprüsü Kuzey Kore Lazarus Grubu saldırısına uğradı ve yaklaşık 292 milyon dolarlık bir zarara uğradı, Arbitrum Güvenlik Komitesi saldırganın 30766 ETH (yaklaşık 71 milyon dolar)’ını dondurdu. Bu dondurulan fonların sahipliği etrafında, New York Federal Mahkemesi tarihte görülmemiş bir DeFi hukuk anlaşmazlığını ele alıyor.

14 Mayıs'ta, New York Güney Bölgesi Federal Mahkeme Hakimi Margaret Garnett planlanmış acil durum duruşmasını 5 Haziran’a erteledi ve Aave ve karşı tarafın avukatlık bürosu Gerstein Harrow’dan 22 Mayıs’a kadar ek bir delil sunmalarını istedi, altı hukuki soruya olumlu yanıt vermeleri istendi:

· Hack’in gerçekleştiği işlem New York eyaletinin koruma doktrinine uygun mu

· Hukuken dolandırıcılık ile hırsızlık arasındaki fark, ve hack’çinin el koyması durumunda herhangi bir yasal manada çıkarının olup olmadığı

· Hangi ülkenin hukuku dondurulan varlıkların alacaklılar arasındaki önceliğini belirler

· Inşa edici bir güvenin uygun bir yasal çözüm oluşturup oluşturmadığı

· Aave veya Arbitrum bireysel mağdurları tanımlayabilir ve fonları orantılı olarak iade edebilir mi

· Aave kullanıcılarının karmaşık zararı, devam eden dondurma durumu altında nasıl yaşanır

Altıncı nokta özellikle önemli. Aave önceki acil durum talebinde, sürekli dondurulan fonların kullanıcıların tasfiyesine, DeFi kredi piyasasının istikrarsızlaşmasına neden olacağını savundu, Garnett bu zarar zincirini net bir şekilde anlatmadığını düşündü ve ek delil sunulmasını istedi.

Bu, Garnett hakiminin ikinci hamlesi. 9 Mayıs’ta, ilk emrini vermişti, kısıtlama emrinin kapsamını değiştirerek, Arbitrum DAO’nun dondurulan ETH’yi Aave kontrolündeki cüzdana aktarmasına olanak tanıyan bir onaylıyıcı oylama ile dondurma emrine karşı çıkmayan oy verenlerin bu karşı çıkışın bir ihlalini oluşturmayacağını belirtti. Yani para hareketi sorunu 9 Mayıs’ta çözüldü, kimin haklı olduğu sorunu ise 5 Haziran’a bırakıldı.

Gerstein Harrow Kimdir

1 Mayıs'ta, ABD'li hukuk firması Gerstein Harrow LLP, bu ETH'nı serbest bırakmaması için Arbitrum'a karşı bir tedbir bildirimi dosyası verdi.

Bu hukuk firmasının müvekkili kripto dünyasıyla hiçbir ilgisi olmayan bir grupla çalışıyor. Gerstein Harrow, üç aileye hizmet veriyor; bu aileler, Kuzey Kore'ye karşı gerçekleştirilmemiş terörizm kararlarına sahip. Toplamda yaklaşık 8.77 milyar dolarlık üç karar şunlardır:

· Kim Dong-shik Papaz Davası (Kim v. DPRK, yaklaşık 3.3 milyar dolar): Kore kökenli papaz Kim Dong-shik, 2000 yılında Kuzey Kore casusları tarafından kaçırıldıktan sonra kaybolmuş ve öldürülmüştü. Ailesi Amerikan mahkemesinden Kuzey Kore'ye karşı bir karar aldı.

· Hezbollah Füze Saldırısı Davası (Kaplan v. DPRK, yaklaşık 1.69 milyar dolar): Davacı, Kuzey Kore'nin Hezbollah'a silah desteği sağladığını iddia etti ve ABD'nin terörle mücadele yasasına dayanarak tazminat talep etti.

· 1972 Lod Havaalanı Katliam Davası (Calderon-Cardona v. DPRK, 3.78 milyar dolar): İsrail Tel Aviv Lod Havaalanı'nda gerçekleşen terör saldırısı, Japon Kızıl Ordu'nun Filistinli bir aşırılık yanlısı fraksiyon tarafından yönlendirilerek gerçekleştirildi ve 26 kişinin ölümüne neden oldu; davacı, Kuzey Kore'yi ilişkili terör destekçisi olarak Amerikan mahkemesinde suçladı.

Gerstein Harrow'ın hukuki argümanı, çevrimiçi analizin bu ETH'yi Lazarus'a atadığı ve Lazarus'un Kuzey Kore devlet aktörü olduğu gerçeğinden yola çıkarak, bu varlığın Kuzey Kore devletine ait olduğu ve gerçekleşmemiş terörizm mağdurlarına tazminat olarak öncelikle kullanılması gerektiğidir.

Çevrimiçi araştırmacı ZachXBT, bu durumun fırsatçılık olduğunu açıkça belirtti. Gerstein Harrow'ın daha önce Harmony, Bybit vb. Kuzey Kore ile ilişkili hacker davalarında aynı operasyonu gerçekleştirmeye çalıştığını ve bu hukuk firmasının tüm çalışmasının aslında "kanıt toplama zor kısmını tamamladıktan sonra benim makalemi okuma" olduğunu belirtti. Güvenlik araştırmacısı Taylor Monahan ise onları "ambulans peşinde koşanlardan daha kötü" olarak nitelendirdi.

ZachXBT'ye göre, Aave kullanıcıları aslında saldırganın borç verme davranışının gerçek mağdurlarıdır, terörizm mağdurlarının kararıyla DeFi kullanıcılarının kaybı arasında doğrudan bir nedensellik yoktur ve Gerstein Harrow'ün müdahalesi aslında mağdurların fonlarının geri alınma sürecini yavaşlatmaktadır.

Aave, On-chain Oylama Başlattı, rsETH Beş Ağ Kurtarma Çekilme İşlemi

Hukuki süreç ilerlerken, protokol katmanı hızla düzeltiliyor.

Aave, 12 Mayıs'ta Arbitrum'da bağlayıcı birçoklu imza ile zincir üzerinde oy kullanma (AIP) başlattı; öneri, 30765 ETH'nin güvenlik konseyi cüzdanından Aave LLC kontrolünde olan Aave Kurtarma Koruyucusu çoklu imza cüzdanına aktarılmasını içeriyordu.

Oylama 15 Mayıs'ta açıldı ve yaklaşık sekiz gün sürmesi bekleniyor; ardından ETH'nin Ethereum ana ağına ulaşabilmesi için standart L2'den L1'e para çekme gecikmesinden geçmesi gerekecek.

Aynı gün, Kelp DAO, rsETH çekme işlemlerinin, köprü işlemlerinin ve EigenLayer talep işlevlerinin tamamının geri yüklendiğini duyurdu. Teknik onarım açısından, saldırganın sahte rsETH arzı 7 Mayıs'ta temizlendi ve imha edildi; ilk 25000 rsETH miktarı Aave Kurtarma Koruyucusu çoklu imzadan LayerZero OFT adaptöre aktarıldı ve resmi olarak köprüleme işlemi yeniden başlatıldı.

Aave Yapısal Hata Ödül Programı, V3 Çekirdek Kritik Hata En Fazla 5 Milyon ABD Doları

Kelp DAO olayının işlenmesinin ardından Aave Labs, bir hata ödül programı yeniden düzenleme önerisi (ARFC) ile yönetişim forumuna başvurdu.

Öneri, Aave DAO'nun mevcut tek bir ödül planını 7 alt sistem projeye bölmeyi amaçladı; bunlar, Immunefi Core Aave V3, V2, GHO ve likidite olmayan protokol altyapısından; Sherlock Aave V4 ve Aave App Stack'ten sorumlu olacak; Cantina ise Aave V3'ü Aptos'ta yürütecek.

Tazminat standartları açısından, en büyük değişiklik Core Aave V3'te gerçekleşti; kritik hata için en yüksek ödül miktarı 100.000 ABD dolarından 500.000 ABD dolarına yükseltildi ve en düşük ödeme miktarı 5.000 ABD dolarından 10.000 ABD dolarına çıkarıldı. Aave V4'teki kritik hata üst limiti 50.000 ABD dolarından 250.000 ABD dolarına yükseltildi.

Topluluk üyesi robtg4, her alt sistemin yılda bir kritik hata tetiklemesi durumunda, yedi projenin toplam kritik ödeme bütçesinin 5 ila 6 milyon ABD doları arasında olduğunu tahmin etti; yüksek/orta/düşük seviye hatalarla birlikte, yıllık toplam bütçenin makul aralığının 8 ila 10 milyon ABD doları arasında olduğunu belirtti.

Öneri aynı zamanda, yeterli işletme verileri toplandıktan sonra bütünleştirmeye karar verilinceye kadar çoklu platform mimarisinin 6 ila 12 ay korunmasını önerdi. LlamaRisk, bölünmüş bir yapıya sahip olmanın her alt sistemin gerçek risk profilini daha iyi eşleştirebileceğine inanarak destek görüşünü açıkladı.

Yayınlanma anına kadar, rsETH para çekme ve zincirler arası işlevsellik geri yüklendi, DeFi United'ın fon enjeksiyonu aşamalı olarak ilerliyor, Arbitrum yönetişim oylaması devam ediyor. 71 milyon dolarlık ETH'nin nihai sahipliği, 5 Haziran'da New York Federal Mahkemesi'nin duruşma sonucunu bekliyor.

Ancak Aave kullanıcıları ve rsETH sahipleri için, teknik düzeydeki kriz çözüldü ancak hukuki belirsizlik devam ediyor.

Orijinal makale bağlantısı

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia