Un'udienza d'urgenza in programma mercoledì 8 maggio presso un tribunale federale di New York potrebbe decidere il destino di 71 milioni di dollari in criptovalute congelati dopo un attacco informatico attribuito a hacker nordcoreani.
La vicenda nasce dal cyberattacco del 18 aprile al protocollo Kelp DAO, durante il quale sono stati rubati quasi 300 milioni di dollari in rsETH. Gli hacker hanno poi utilizzato le criptovalute rubate come collaterale per ottenere prestiti su Aave, il più grande protocollo di finanza decentralizzata (DeFi).
Prima che i fondi potessero essere riciclati, diverse organizzazioni sono riuscite a congelarne una parte. Arbitrum DAO è stato il più efficace, bloccando asset per circa 71 milioni di dollari.
Questi fondi congelati erano destinati a un fondo di recupero per risarcire le vittime dell'attacco. Tuttavia, alcuni soggetti che hanno subito danni da parte della Corea del Nord hanno presentato un ordine restrittivo per impedire il trasferimento, sostenendo di avere vecchi crediti giudiziari contro il regime nordcoreano.
Tra questi soggetti ci sono Han Kim e Yong Kim, familiari di un ministro sudcoreano rapito e presumibilmente ucciso da agenti nordcoreani nel 2000. Nel 2015, un tribunale federale statunitense ha emesso una sentenza di 330 milioni di dollari a loro favore contro la Corea del Nord, come riportato nell'ordine restrittivo.
La situazione si è complicata lunedì, quando Aave LLC ha presentato una richiesta d'urgenza per revocare l'ordine restrittivo, definendolo una minaccia "catastrofica" per il protocollo Aave, i suoi utenti e l'intero ecosistema DeFi.
In una dichiarazione su X (ex Twitter), il fondatore di Aave, Stani Kulechov, ha sottolineato:
"Rifiutiamo la pretesa infondata secondo cui la proprietà dei beni rubati appartenga al ladro. Continueremo a combattere per la comunità DeFi."
Nella documentazione presentata al tribunale, Aave ha spiegato che le vittime hanno agito basandosi su congetture diffuse online, sostenendo che la Corea del Nord fosse la responsabile del furto e che, avendo detenuto i fondi per poche ore, ne fosse diventata proprietaria legittima.
L'azienda ha chiarito:
"I beni congelati non appartengono alla Corea del Nord né a entità a essa affiliate. Appartengono invece agli utenti del protocollo Aave."
Arbitrum DAO ha avviato una votazione giovedì per trasferire i fondi congelati al fondo di recupero. La votazione si concluderà il 7 maggio, un giorno dopo l'udienza d'urgenza.
Aave ha avvertito che un eventuale blocco permanente dei fondi potrebbe destabilizzare l'intero ecosistema DeFi e creare incentivi perversi.
Nella sua richiesta, Aave ha scritto:
"Nessuno oserebbe più fermare un ladro se il premio per essere un 'buon samaritano' fosse una battaglia legale interminabile."
La Arbitrum Foundation ha dichiarato lunedì sul forum di governance di Arbitrum DAO di essere "in attesa della decisione del tribunale" per procedere con il trasferimento dei fondi.