Arbitrum DAOの凍結資金に関する法的制約
米国の裁判所の命令により、Arbitrum DAOの凍結されたハッキング資金の使用計画が法的制約を受けています。ニューヨーク南部地区の米国地方裁判所によって承認された書類によると、原告は5月1日にArbitrumのガバナンスフォーラムを通じて差止通知を出し、Kelp DAOの悪用後にArbitrumセキュリティ評議会によって凍結された30,766 ETH（約7110万ドル相当）の移動をブロックしました。
原告の主張と法的背景
原告を代表する弁護士は、北朝鮮に対する未払いのテロ関連判決を持つ被害者として特定されており、押収されたイーサはDPRKが利権を持つ財産であると主張しています。彼らの主張は、資金が平壌のためにLazarus Groupによって盗まれたという告発に基づいています。このリンクは、LayerZeroが侵害の調査で以前に特定したものです。
「Arbitrumの介入は4月20日に遡り、セキュリティ評議会が攻撃者に関連するアドレスを特定した後、資産を管理されたウォレットに移動しました。」
4月21日の更新では、凍結は悪用者の身元に関する法執行機関からの情報に基づいて行われたと述べ、ユーザーの活動やアプリケーションには影響を与えなかったと付け加えました。
訴訟の詳細と影響
Gerstein Harrow LLPは、北朝鮮のエージェントによって金ドンシク牧師が殺害された事件に基づくハン・キムとヨン・ソク・キムのために訴訟を提起しました。この事件では、米国の裁判所が約3億3000万ドルの損害賠償を認めており、最新の訴状はその判決をKaplan v. DPRKおよびCalderon-Cardona v. DPRKの2件と結びつけ、利息を除いて877百万ドル以上の請求を合計しています。
原告が提示した法的主張は、外国主権免除法およびテロリズムリスク保険法を引用しており、これにより債権者はテロ支援国家に関連する資産を差し押さえることができます。訴状では、Lazarus GroupとAPT-38の両方がDPRKの機関として名指しされています。
Arbitrum DAOの今後の動き
Arbitrum DAOは、4月30日に凍結されたETHを悪用後に設立された回復イニシアティブに移転するかどうかを決定するためにSnapshot投票を開始しました。この提案はAave Labsによって作成され、Kelp DAO、LayerZero、EtherFi、Compoundからの貢献が含まれています。資金をエコシステム参加者とセキュリティ会社Certoraによって管理されるマルチシグウォレットにルーティングすることを目指しています。
投票データは、発表時点で99%以上の支持を示しており、5月7日が温度チェックの締切とされています。この設計は、ウォレットの機能を回収された資産を受け取ることと、rsETHのバックを復元するために使用することに制限しています。
Aave Labsは提案に免責条項を含めており、Arbitrum Foundation、Offchain Labs、およびセキュリティ評議会のメンバーを凍結または資金の解放に関連する請求から保護することを提供しています。このような保護が裁判所の命令による制約の下でどの程度適用されるかは未解決のままです。
悪用事件の背景と影響
この争いは、4月18日にKelp DAOのLayerZeroベースのブリッジから116,500 rsETHが流出した292百万ドルの悪用の背景で展開されています。LayerZeroの分析は、RPCノードの妥協と、偽造されたクロスチェーンメッセージが検証を通過できる1対1の検証者設定を指摘しており、Kelp DAOはその構成がデフォルトの展開パラメータに従っていると主張しています。
その後の報告で引用されたオンチェントラッキングは、攻撃者がArbitrumを通じて資金を移動させ、資産をTronベースのUSDTに変換している様子を示しており、アナリストはこれが取引の痕跡を断片化することを意図していると述べています。Yahoo Financeが引用した推定によると、北朝鮮に関連する暗号盗難は第一四半期に約6億ドルに達し、Kelp DAOの事件がその大部分を占めています。
Arbitrumの凍結は当初、回復に向けた一歩として位置付けられていましたが、裁判所の支援を受けた請求が同じ資産プールに対する競合する要求をもたらし、DAOの次の動きは法的制約の対象となっています。
