Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой

Адвокаты, представляющие интересы пострадавших от действий северокорейских хакеров, скорректировали свою правовую позицию в споре вокруг 30 766 ETH. Эти средства были заморожены командой Arbitrum после взлома протокола Kelp.
Юристы настаивают на иной квалификации произошедшего: по их мнению, злоумышленник не просто похитил цифровые активы, а фактически занял ETH на платформе Aave, предоставив в обеспечение необеспеченные токены rsETH, после чего не вернул долг.
«По сути, КНДР взяла взаймы средства у пользователей Aave и не расплатилась. Когда Aave попыталась реализовать залог, выяснилось, что он не имеет никакой ценности», — отмечается в обновленных материалах дела.
Истцы ссылаются на норму американского права: даже имущество, полученное обманным путем, временно переходит в формальную собственность мошенника до тех пор, пока это не будет оспорено в суде. Дополнительным основанием служит Закон о страховании рисков терроризма, принятый после событий 11 сентября. Он позволяет жертвам терактов взыскивать компенсацию из активов государств, поддерживающих терроризм.
Если будет доказано, что похищенные при атаке на Kelp средства хотя бы на время принадлежали КНДР, их можно конфисковать в рамках судебных решений по делам о терроризме, полагают защитники.
Аргументы против Aave
В начале мая федеральный суд Нью-Йорка запретил Arbitrum размораживать украденные ETH. Децентрализованная автономная организация L2-сети планировала направить эти активы в фонд DeFi United, созданный для восстановления экосистемы после инцидента.
Спустя несколько дней команда Aave подала срочное ходатайство с требованием снять арест с заблокированных средств. Представители протокола назвали логику суда юридически необоснованной.
«Вор не является владельцем украденного. Эти средства принадлежат пользователям, у которых их похитили, и больше никому», — заявил основатель Aave Стани Кулечов.
В ответ адвокаты истцов усомнились в праве самой Aave оспаривать заморозку. Они обратили внимание на пользовательское соглашение платформы, согласно которому она «владеет, хранит и контролирует» активы клиентов. По мнению юристов, это делает проект ответственным за случившееся и может ослабить его позиции в суде.
Защитники также отметили, что пострадавшие вряд ли остро нуждаются в этих 30 766 ETH: фонд DeFi United уже привлек $327,95 млн, что более чем в четыре раза превышает оспариваемую сумму.
Слушание по делу назначено на 6 мая и состоится в федеральном суде Манхэттена.
Конфликт Kelp и LayerZero
Разработчики Kelp заявили, что причиной апрельского взлома стала уязвимость в инфраструктуре LayerZero. В связи с этим проект планирует перезапустить свою кроссчейн-систему на базе Chainlink.
Суть спора кроется в конфигурации 1-of-1 DVN, при которой кроссчейн-сообщения подтверждаются лишь одним верификатором. Kelp утверждает, что LayerZero одобрила такую настройку и не предупредила о связанных с ней рисках, а после инцидента попыталась переложить вину на пострадавшую сторону.
LayerZero, в свою очередь, настаивает, что проблема была локализована на уровне токена rsETH и возникла именно из-за опасной конфигурации, выбранной Kelp. Команда пострадавшего проекта возражает: настройка 1-of-1 широко использовалась в экосистеме омничейн-протокола, а решение отказаться от подобных конфигураций после взлома, по их мнению, подтверждает системный характер уязвимости.
Напомним, в конце апреля LayerZero присоединился к инициативе DeFi United, пожертвовав 10 000 ETH (около $23 млн).
Популярные новости: