Федеральный суд Южного округа Нью-Йорка под председательством судьи Маргарет Гарнетт частично снял ограничения на перемещение примерно $71 млн в ETH (30 766 ETH), замороженных после масштабной атаки на DeFi-протокол KelpDAO в апреле 2026 года. Средства, связанные с северокорейской хакерской группой Lazarus Group, будут переданы протоколу Aave.
История взлома и заморозки активов. 18 апреля 2026 года KelpDAO потерял около $292 млн в токенах rsETH из-за изощрённой атаки на мост LayerZero. Злоумышленники использовали уязвимость конфигурации с единственным верификатором, скомпрометировав RPC-узлы для подделки данных и разблокировки 116 500 rsETH из эскроу на Ethereum. Атака вызвала временный отток $7–13 млрд из DeFi. Совет по безопасности Arbitrum заморозил 30 766 ETH, напрямую связанных с эксплойтом. Позднее сообщество Arbitrum почти единогласно (свыше 90% голосов) одобрило передачу этих средств в мультиподписной кошелёк, управляемый коалицией DeFi United — Aave, KelpDAO, Certora и EtherFi.
Юридическое противостояние. 1 мая 2026 года адвокат Чарльза Герштейна, представляющий кредиторов, имеющих судебное решение на $877 млн против КНДР по искам жертв государственного терроризма, наложил ограничительное уведомление на Arbitrum DAO. Аргумент: раз хакерская группа Lazarus действовала от имени Северной Кореи, замороженные ETH являются собственностью КНДР и подлежат аресту.
Решение суда. Судья Гарнетт модифицировала, а не отменила, ограничительное уведомление. Теперь Aave LLC разрешено переместить ETH на свой кошелёк, но судебное ограничение \"прикрепляется\" к активам и распространяется на Aave. При этом участники голосования в DAO, инициирующие или голосующие за перевод, защищены от персональной ответственности. Ключевым доводом Aave стало утверждение, что похищенные средства принадлежат невиновным пользователям протоколов, а не хакерам или КНДР.
Дальнейшие шаги и значение для рынка. К моменту решения суда ликвидаторы уже закрыли позиции злоумышленника на Aave V3 и переместили изъятые rsETH на кошелёк Recovery Guardian. В планах — сжигание ликвидированных rsETH на Arbitrum, удержание соответствующего пакета LayerZero для предотвращения эмиссии новых rsETH на Ethereum и последующее восстановление полного обеспечения rsETH с помощью средств коалиции DeFi United. Это позволит возобновить вывод средств.
Юристы отмечают, что прецедент может ускорить формирование гибридных моделей управления для DAO — децентрализованное голосование получает правовой вес в традиционных судах, что снижает риски участников и открывает путь к цивилизованному взаимодействию DeFi-протоколов с регуляторной системой США. Решение также может повлиять на другие дела, включая иск к Railgun DAO и Digital Currency Group, где кредиторы пытаются привлечь к ответственности организации за движение средств, связанных с КНДР.
