Kelp DAO vừa bị đóng băng cả 71 triệu USD, gây ra trận chiến pháp lý phức tạp nhất trong lịch sử DeFi.

Tiêu đề Ban đầu: "Ai Có Thể Chiếm Được 71 Triệu USD Của Hacker KelpDAO?"

Ngày 18 tháng 4, Kelp DAO bị tấn công bởi Nhóm Lazarus của Triều Tiên, mất khoảng 2.92 tỷ USD, Ủy ban An toàn Arbitrum đã đóng băng 30,766 ETH của kẻ tấn công (tương đương 71 triệu USD). Về vấn đề sở hữu số dư bị đóng băng này, Tòa án Liên bang New York đang xem xét một tranh chấp pháp lý chưa từng có trong lịch sử DeFi.

Ngày 14 tháng 5, Thẩm phán Margaret Garnett của Tòa án Liên bang khu vực Nam New York đã hoãn phiên xử khẩn cấp ban đầu đến ngày 5 tháng 6 và yêu cầu Aave và văn phòng luật sư đối diện Gerstein Harrow cung cấp bản báo cáo bổ sung trước ngày 22 tháng 5, trả lời một loạt sáu vấn đề pháp lý:

· Có áp dụng nguyên tắc căn cứ bang của tiểu bang New York cho giao dịch của hacker hay không

· Sự phân biệt giữa lừa đảo và trộm cắp trong pháp lý, cũng như xem xét xem có tồn tại bất kỳ quyền lợi pháp lý nào của hacker đối với tài sản đánh cắp

· Quyền ưu tiên của chủ nợ tài sản bị đóng băng dựa trên pháp luật nước nào

· Xem xét rằng liệu niềm tin thiện chí có phải là biện pháp pháp lý thích hợp hay không

· Aave hoặc Arbitrum có thể xác định và hoàn trả tiền cho các nạn nhân cá nhân theo tỷ lệ không

· Thiệt hại chồng chéo của người dùng Aave thực sự xảy ra như thế nào trong tình huống đóng băng kéo dài

Vấn đề thứ sáu đặc biệt quan trọng. Trong đơn đề xuất khẩn cấp trước đó, Aave đã lập luận rằng việc tiền bị đóng băng kéo dài sẽ gây ra sự thanh lý của người dùng, làm mất ổn định thị trường giao dịch và vay mượn DeFi, Thẩm phán Garnett cho rằng Aave chưa diễn giải rõ ràng chuỗi thiệt hại này và yêu cầu bổ sung lý lẽ.

Đây là lần can thiệp thứ hai của Thẩm phán Garnett, vào ngày 9 tháng 5, cô đã phát đi một trật tự đầu tiên, sửa đổi phạm vi lệnh hạn chế, cho phép DAO Arbitrum thông qua bỏ phiếu quản trị trên chuỗi để chuyển ETH bị đóng băng vào ví được kiểm soát bởi Aave, những người tham gia bỏ phiếu không vi phạm lệnh đóng băng. Nói cách khác, vấn đề trực tiếp về quyền lực di chuyển tiền đã được giải quyết vào ngày 9 tháng 5, còn vấn đề yếu tố nội dung sẽ được giải quyết vào ngày 5 tháng 6.

Gerstein Harrow Là Ai

Ngày 1 tháng 5, văn phòng luật sư Gerstein Harrow LLP của Mỹ đã nộp một thông báo lệnh cấm tại Tòa án Quận Nam New York, yêu cầu Arbitrum không được phép giải ngân số ETH này.

Khách hàng của văn phòng luật sư này không liên quan đến thế giới tiền điện tử. Gerstein Harrow đại diện cho ba nhóm gia đình nắm giữ ba quyết định chống khủng bố của Triều Tiên chưa được thực thi, tổng cộng khoảng 8.77 tỷ USD:

· Vụ Án Mục Sư Kim Đông Chức (Kim v. DPRK, khoảng 3.3 tỷ USD): Mục sư gốc Hàn Quốc Kim Đông Chức bị bắt cóc và mất tích sau khi bị cơ quan tình báo Triều Tiên bắt giữ tại biên giới Trung - Triều vào năm 2000 và sau đó bị ám sát, gia đình đã nhận được quyết định của Tòa án Mỹ đối với Triều Tiên.

· Vụ Án Vụ Pháo Phản Táng Hizbullah (Kaplan v. DPRK, khoảng 1.69 tỷ USD): Nguyên đơn cho rằng Triều Tiên đã hỗ trợ vũ khí cho Hizbullah, yêu cầu bồi thường dựa trên luật pháp chống khủng bố của Mỹ.

· Vụ Thảm Sát Lớn Sân Bay Lod năm 1972 (Calderon-Cardona v. DPRK, 3.78 tỷ USD): Vụ tấn công khủng bố tại sân bay Lod ở Tel Aviv, Israel vào năm 1972, do Quân đỏ Nhật Bản thực hiện theo sự chỉ đạo của một phái bộ cánh của Phong trào Giải phóng Palestine, làm 26 người thiệt mạng; nguyên đơn đã đưa Triều Tiên vào danh sách các bên ủng hộ khủng bố liên quan vào Tòa án Mỹ.

Lý luận pháp lý của Gerstein Harrow là, khi phân tích chuỗi đã xác định số ETH này thuộc sở hữu của Lazarus, mà Lazarus là một hành động viên quốc gia của Triều Tiên, vì vậy tài sản này thuộc sở hữu quốc gia Triều Tiên và nên được ưu tiên sử dụng để bồi thường cho những nạn nhân chống khủng bố nắm giữ quyết định chưa được thực thi.

Nhà điều tra chuỗi ZachXBT đã chỉ trích việc này là cơ hội cướp, anh ta đã chỉ ra rằng Gerstein Harrow trước đây đã cố gắng thực hiện cùng một hoạt động trong các vụ án hacker liên quan đến Triều Tiên như Harmony, Bybit, gọi văn phòng luật sư này là "đọc bài viết của tôi sau khi tôi đã hoàn thành phần khó khăn của việc tìm kiếm chứng cứ". Nhà nghiên cứu an ninh Taylor Monahan thậm chí mô tả họ là "tệ hơn cả kẻ đuổi xe cứu thương".

ZachXBT cho rằng, người dùng Aave mới là nạn nhân thực sự của hành vi mượn cướp, quyết định chống khủng bố của hậu thân không có mối liên hệ trực tiếp với tổn thất của người dùng DeFi, việc can thiệp của Gerstein Harrow thực tế đã làm chậm tiến trình khôi phục tài sản của nạn nhân.

Aave Khởi Xướng Bỏ Phiếu Trên Chuỗi, rsETH Năm Chuỗi Phục Hồi Rút Tiền

Trong khi quy trình pháp lý tiến triển, sửa lỗi lớp giao thức đang diễn ra song song với tốc độ nhanh hơn.

Vào ngày 12 tháng 5, Aave đã tiến hành một cuộc bỏ phiếu trên chuỗi mang tính ràng buộc (AIP) trên Arbitrum, với đề xuất chuyển 30765 ETH từ ví Hội đồng An ninh sang ví đa chữ ký Aave Recovery Guardian do Aave LLC kiểm soát.

Bỏ phiếu đã mở vào ngày 15 tháng 5, dự kiến mất khoảng tám ngày để hoàn thành, sau đó ETH sẽ phải trải qua độ trễ rút tiền L2 sang L1 tiêu chuẩn trước khi đến mạng chính Ethereum.

Cùng ngày, Kelp DAO đã công bố rằng chức năng rút tiền rsETH, cầu nối qua chuỗi và chức năng đòi lại EigenLayer đã được khôi phục hoàn toàn. Về mặt kỹ thuật sửa chữa, nguồn cung rsETH giả mạo của kẻ tấn công đã được thanh lý và tiêu diệt vào ngày 7 tháng 5, 25000 rsETH đầu tiên đã được chuyển từ ví đa chữ ký Aave Recovery Guardian sang Ổ điều chỉnh LayerZero OFT, chính thức khởi động lại cầu nối qua chuỗi.

Hệ thống thưởng lỗi tái cấu trúc của Aave, Lỗ hổng quan trọng nhất V3 lên tới 5 triệu USD

Sau khi xử lý sự kiện Kelp DAO, Aave Labs đã đệ trình một đề xuất tái cấu trúc hệ thống thưởng lỗi (ARFC) lên diễn đàn quản trị.

Đề xuất chia nhỏ hệ thống thưởng lỗi duy nhất hiện tại của Aave DAO thành 7 dự án thuộc hệ thống con, được lưu trữ trên ba nền tảng: Immunefi chịu trách nhiệm cho Core Aave V3, V2, GHO và cơ sở hạ tầng giao thức phi thanh khoản; Sherlock chịu trách nhiệm cho Aave V4 và Aave App Stack; Cantina chịu trách nhiệm cho Aave V3 on Aptos.

Về tiêu chuẩn bồi thường, thay đổi lớn nhất là Core Aave V3, thưởng cho lỗ hổng quan trọng cao nhất tăng từ 1 triệu USD lên 5 triệu USD, mức thấp nhất từ 5 nghìn lên 10 nghìn USD. Mức trần lỗ hổng quan trọng của Aave V4 từ 50 nghìn lên 250 nghìn USD.

Thành viên cộng đồng robtg4 đã ước lượng trên diễn đàn quản trị rằng, nếu mỗi hệ thống con kích hoạt một lỗ hổng quan trọng mỗi năm, tổng ngân sách bồi thường cho bảy dự án ước lượng khoảng từ 5 triệu đến 6 triệu USD, cộng thêm lỗ hổng cấp cao / trung bình / thấp, ngân sách tổng cả năm trong khoảng từ 8 triệu đến 10 triệu USD.

Đề xuất đồng thời đề nghị duy trì cấu trúc đa nền tảng trong 6 đến 12 tháng, và sau khi thu thập đủ dữ liệu vận hành, hãy quyết định liệu có nên tích hợp hay không. LlamaRisk đã đưa ra ý kiến ủng hộ, cho rằng cấu trúc chia nhỏ sẽ phù hợp hơn với mặt rủi ro thực tế của từng hệ thống con.

Khi bài báo được phát hành, chức năng rút rsETH và Cross-Chain đã được khôi phục, quá trình tiêm vốn cho DeFi United đang diễn ra theo từng đợt, cuộc bỏ phiếu quản trị Arbitrum đang diễn ra. Quyết định cuối cùng về việc giải quyết 70 triệu đô la ETH bị đóng băng sẽ phải chờ đến Kết quả Phiên xử tại Tòa Pháp Liên bang New York vào ngày 5 tháng 6.

Tuy nhiên, đối với người dùng Aave và người nắm giữ rsETH, khủng hoảng ở mặt kỹ thuật đã được giải quyết, tuy nhiên sự không chắc chắn từ pháp lý vẫn tiếp tục tồn tại.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia