Opfer von Terrorismus mit Verbindungen zu Nordkorea versuchen, rund 30.766 ETH im Wert von etwa 71 Millionen Dollar zu beschlagnahmen, die nach dem Kelp-DAO-Hack auf Arbitrum eingefroren wurden. Sie verfügen über fast 877 Millionen Dollar an nicht beglichenen US-Gerichtsurteilen gegen Nordkorea und wollen nun, dass die eingefrorenen Kryptowährungen einen Teil dieser Entschädigungssummen decken. Die ETH befinden sich auf einer Adresse, die vom Sicherheitsrat von Arbitrum kontrolliert wird, nachdem dieser die Gelder im Zusammenhang mit dem Kelp-DAO-Bridge-Hack im April eingefroren hatte.
Ein US-Bundesgericht in New York erließ am 30. April eine einstweilige Verfügung bzw. Pfändungsanordnung und leitete diese über das Governance-Forum an Arbitrum DAO weiter. Diese Anordnung verbietet Arbitrum, die eingefrorenen Gelder zu bewegen, solange das Verfahren läuft. Die Kläger sind keine Opfer des Kelp-DAO-Exploits, sondern langjährige Gläubiger, die Urteile im Zusammenhang mit Terrorismus gegen Pjöngjang nutzen, um die beschlagnahmten ETH einzufordern.
Wie der Kelp-DAO-Exploit zu der Pattsituation führte
Das Problem geht auf einen Exploit auf der rsETH-Bridge von Kelp DAO am 18. April zurück, bei dem rund 116.500 rsETH, also etwa 292 Millionen Dollar, abgezogen wurden. Ermittler konnten einen Teil der gestohlenen ETH mit Adressen in Verbindung bringen, die der nordkoreanischen Lazarus-Gruppe zugeordnet sind, einer staatlich unterstützten Hackergruppe, gegen die bereits US-Sanktionen verhängt wurden. Der Sicherheitsrat von Arbitrum reagierte darauf, indem er rund 30.766 ETH einfror und diese unter Ausnutzung von Notfallbefugnissen in eine Wallet unter DAO-Kontrolle übertrug.
Die Arbitrum-Governance begann daraufhin, einen Plan zu diskutieren , die eingefrorenen Gelder an eine von Aave Labs, Kelp DAO, LayerZero, EtherFi und anderen unterstützte Wiederherstellungsinitiative zu überweisen. Dieser Plan hätte dazu beigetragen, Nutzer zu entschädigen und das Risiko von Forderungsausfällen in den vom Hack betroffenen DeFi-Protokollen zu verringern. Die Anordnung des New Yorker Gerichts blockiert nun jedoch jegliche Überweisung und legt den Wiederherstellungsvorschlag der DAO auf Eis.
DeFi-Governance kollidiert mit der Durchsetzung von Sanktionen
Der Fall führt zu einem direkten Konflikt zwischen der Durchsetzung von US-Terrorismus-Sanktionen und der dezentralen Governance auf Arbitrum. Wenn die Gläubiger gewinnen, würde die eingefrorene ETH an die Opfer in Nordkorea gehen und nicht an die von dem Exploit betroffenen Nutzer von Kelp DAO. Anwälte haben zudem gewarnt, dass das Ignorieren der gerichtlichen Anordnung die Mitglieder des Arbitrum-Sicherheitsrats und die DAO-Wähler einem rechtlichen Risiko aussetzen könnte.
Der Streit wirft erhebliche Bedenken darüber auf, wie Gerichte auf Vermögenswerte in permissionless Netzwerken zugreifen könnten, nachdem diese von einem Sicherheitsrat oder einer DAO berührt wurden. Zudem zeigt er, wie On-Chain-Governance, Sanktionspolitik und staatlich unterstützte Hacker um denselben Pool an beschlagnahmter Kryptowährung in Konflikt geraten können.
