Un tribunal de EE. UU. autoriza a Arbitrum DAO a transferir $71 millones en ETH congelados a Aave tras un hackeo vinculado a Corea del Norte

Un juez federal de Manhattan ha autorizado a Arbitrum DAO a transferir 30,765 ETH, valorados en aproximadamente 71 millones de dólares, a un monedero controlado por Aave LLC. Los fondos, previamente congelados por una orden judicial, están vinculados a un exploit ocurrido el 18 de abril en Kelp DAO, que fue atribuido a hackers norcoreanos.

La decisión permite una votación en cadena para mover los activos como parte del plan de recuperación de Aave, aunque los fondos siguen sujetos a la reclamación legal de familias con sentencias por terrorismo contra Corea del Norte.

Contexto y antecedentes

El exploit en Kelp DAO

El hackeo dejó un agujero de 174.5 millones de dólares en la garantía de rsETH de Kelp DAO. Desde el punto de vista técnico, se liberaron 116,500 rsETH en Ethereum sin la quema correspondiente en la cadena de origen, dejando un déficit de aproximadamente 76,127 rsETH. Como consecuencia, se produjo inestabilidad en el ecosistema DeFi de Arbitrum y una fuga de depósitos en Aave reportada en 15 mil millones de dólares.

El congelamiento de los fondos

Los 30,765 ETH fueron congelados dentro de Arbitrum DAO mediante una notificación de restricción judicial emitida por el tribunal de Nueva York. La solicitud fue presentada por el bufete Gerstein Harrow LLP, en representación de familias que poseen 877 millones de dólares en sentencias de terrorismo no pagadas contra Corea del Norte. Las víctimas afirman que los ETH, robados por hackers norcoreanos, son de su propiedad para cubrir esas sentencias.

La decisión judicial

La orden de la juez Margaret Garnett

La juez Margaret Garnett, del Tribunal de Distrito Sur de Nueva York, emitió una orden que modifica la notificación de restricción para permitir una votación de gobernanza en cadena que transfiera los fondos a una billetera controlada por Aave LLC. La protección legal exime explícitamente a cualquier participante en la transferencia de ser considerado en violación de la congelación.

La orden mantiene el derecho de las víctimas de terrorismo sobre los fondos. Esto significa que Aave no puede usar los fondos libremente y podría verse obligada a devolverlos si el tribunal falla a favor de las víctimas.

Reacción de Aave y el DAO

Los delegados de Arbitrum mostraron un fuerte apoyo a la medida a través de una votación fuera de cadena (Snapshot). Sin embargo, se requiere una votación de gobernanza vinculante separada en la cadena para que la transferencia se ejecute realmente.

Aave presentó una moción de emergencia la semana pasada para que se levantara la congelación, argumentando que un ladrón no adquiere la propiedad legal de lo robado y que la atribución a Corea del Norte se basa en «especulaciones de internet».

Argumentos de las partes

Postura de Aave

Desde el punto de vista legal, Aave sostiene que un ladrón no obtiene la propiedad legal de la propiedad robada. La plataforma también advierte sobre un riesgo sistémico: si el tribunal mantiene la notificación de restricción, se podría disuadir futuros esfuerzos de recuperación en DeFi y dar a los malos actores una hoja de ruta para explotar la incertidumbre legal tras los hackeos. «Aave argumentó que atribuir el hackeo a Corea del Norte se basa en poco más que especulaciones de internet», señalaron fuentes cercanas al caso.

Postura de las víctimas (Gerstein Harrow LLP)

Las víctimas, representadas por Gerstein Harrow LLP, sostienen que los fondos robados pertenecen a sus clientes para pagar sentencias de terrorismo contra Corea del Norte. En enero, el mismo bufete demandó a Railgun DAO alegando que se utilizó para blanquear las ganancias de hackeos norcoreanos, incluido el exploit de Bybit por 1.5 mil millones de dólares.

Implicaciones y próximos pasos

La transferencia física aún no se ha producido; está sujeta a una votación de gobernanza vinculante en la cadena. La devolución de los 30,765 ETH, valorados en 71 millones de dólares, es un paso significativo para cerrar la brecha de 174.5 millones de dólares en rsETH, lo que ayudaría a estabilizar las condiciones para los usuarios en Arbitrum y el ecosistema DeFi en general.

A pesar de la transferencia, el reclamo legal de las víctimas de terrorismo persiste. Si el tribunal falla a su favor, Aave podría verse obligada a entregar los fondos.