Aave se heurte au gel de $73M ETH prononcé par la justice, dans le cadre du piratage de l’Exploit de Kelp DAO

Aave LLC a déposé une motion d’urgence devant un tribunal fédéral le 1er mai afin de lever une ordonnance qui a gelé environ 73 millions de dollars en ether liés à l’exploit de Kelp DAO du mois dernier, selon le dossier. La motion conteste les restrictions imposées à l’Arbitrum DAO pour déplacer les fonds récupérés, tandis que des plaignants issus de jugements distincts, vieux de plusieurs années, liés au terrorisme contre la Corée du Nord cherchent à les revendiquer comme restitution.

Aave a fait valoir que les allégations reliant l’exploit à l’équipe de piratage nord-coréenne Lazarus Group reposent sur des spéculations non prouvées. Le protocole a également soutenu que, même si le lien était établi, une possession temporaire d’actifs volés ne revient pas à en être propriétaire.

« Un voleur ne possède pas ce qu’il vole », a déclaré Stani Kulechov, fondateur d’Aave, dans un communiqué, en comparant la situation à un voleur qui dérobe des diamants dans une bijouterie, avant que ceux-ci ne soient récupérés par un passant. « Ces fonds appartiennent aux utilisateurs concernés à qui ils ont été dérobés — point final », a-t-il ajouté.

Détails techniques de l’exploit de Kelp DAO

L’attaque du 18 avril a vu un acteur malveillant exploiter une faille dans un pont inter-chaînes lié au token rsETH de Kelp DAO, en utilisant une garantie non adossée pour emprunter environ 230 millions de dollars en ETH aux utilisateurs d’Aave, d’après les éléments fournis.

Peu après l’exploit, le protocole Arbitrum a intercepté 30 766 ETH, qui valent désormais près de 73 millions de dollars, et les a mis de côté en vue d’une récupération. On s’attendait initialement à ce que l’ETH récupéré soit restitué aux victimes, comme premier grand pool de fonds retrouvés après l’exploit.

Efforts de récupération DeFi

L’effort de récupération s’est étendu à « DeFi United », une initiative à l’échelle de l’industrie qui a depuis récolté plus de 137 700 ether d’une valeur proche de 327 millions de dollars, dans l’attente du déblocage de l’ETH gelé et d’autres votes de protocole.

Suivi de l’initiative de récupération DeFi United. Source : DeFi United

« Les actifs immobilisés sont des fonds qui ont été pris aux utilisateurs du protocole Aave, et non des actifs appartenant à un quelconque auteur présumé de méfaits », indique le dossier.

Demande en justice d’Aave

Aave demande au tribunal d’annuler l’avis de restriction ou d’exiger que les plaignants déposent une caution d’au moins 300 millions de dollars afin de couvrir les dommages potentiels si le gel reste en place.