Un tribunal de district de New York a signé un avis de restriction et trois ordonnances d'exécution pour empêcher le DAO d'Arbitrum de déplacer de l'Ether qu'on pense lié à l'exploitation Kelp, selon un post vendredi sur le forum du DAO d'Arbitrum par le cabinet d'avocats américain Gerstein Harrow LLP. Le cabinet déclare que ses clients—non affectés par l'exploitation Kelp—ont obtenu des jugements par défaut contre la Corée du Nord en 2010, 2015 et 2016 et doivent environ 877 millions de dollars en dommages-intérêts compensatoires et punitifs, plus intérêts. Ils soutiennent que l'Ether volé est une "propriété" dans laquelle la RPDC a un intérêt, car le groupe de hackers derrière l'attaque est lié au pays.
La décision de gel intervient après l’atteinte à la Kelp DAO — considérée comme ayant été perpétrée par TraderTraitor, une sous-structure liée à la Corée du Nord, elle-même associée à Lazarus —, qui a provoqué un choc dans l’écosystème DeFi. Dans les jours qui ont suivi, le conseil de sécurité d’Arbitrum a cherché à stopper l’activité portant sur une quantité substantielle d’Ether liée à l’incident : 30 766 ETH, d’une valeur de plus de 73 millions de dollars à l’époque, bloqués dans un portefeuille associé à l’exploit.
La manœuvre juridique soulève des questions sur la responsabilité ultime des pertes liées à des opérations cyber soutenues par un État et sur la manière dont les actifs recouvrés devraient être répartis lorsque plusieurs parties revendiquent une participation dans des fonds volés. Le dépôt de Gerstein Harrow affirme que la dette de la DPRK doit être traitée sans détourner de fonds des victimes du piratage — un point soulevé par d’autres membres de la communauté, qui ont averti que bloquer le retour des fonds volés à leurs propriétaires légitimes pourrait transférer le fardeau à d’autres victimes, elles-mêmes dépouillées.
Principaux enseignements
Selon Gerstein Harrow LLP, un tribunal de New York a émis un avis de restriction et trois actes d’exécution afin d’empêcher la DAO Arbitrum de transférer l’Ether gelé lié à l’exploitation de la Kelp.
Le cabinet d’avocats soutient que ses clients détiennent environ 877 millions de dollars sous forme de dommages-intérêts compensatoires et punitifs contre la Corée du Nord, plus des intérêts, résultant de jugements prononcés en 2010, 2015 et 2016.
L’action d’urgence d’Arbitrum avait précédemment gelé 30 766 ETH (environ 73 millions de dollars à l’époque) détenus dans un portefeuille associé à l’attaque de la Kelp, illustrant les frictions persistantes entre les efforts de recouvrement et les revendications juridiques.
Le piratage de la Kelp, survenu le 18 avril, est attribué à TraderTraitor, un acteur lié à Lazarus, mettant en évidence l’intersection entre la cybercriminalité, l’application des sanctions et le recouvrement d’actifs crypto.
Gerstein Harrow a déjà mené des efforts similaires auparavant, notamment des affaires impliquant des fonds gelés par Tether après le piratage de 2023 lié au Heco Bridge, ainsi que d’autres actions associées à des DAO, ce qui souligne une tendance à des stratégies offensives de revendication d’actifs dans les litiges crypto.
Manœuvres juridiques autour d’actifs volés et de gels de DAO
D’après le dépôt et les publications sur le forum public, l’avis de restriction vise à empêcher la libération ou le transfert de l’Ether saisi en lien avec la brèche de la Kelp DAO. Gerstein Harrow fonde sa demande sur trois jugements antérieurs rendus par des juridictions américaines de district contre la DPRK, affirmant que le gouvernement est responsable des actes de l’auteur à l’origine de l’attaque. Le cabinet soutient que l’Ether volé constitue un bien sur lequel la DPRK conserve un intérêt, puisque le groupe de pirates est affilié à l’État. Si l’ordonnance de restriction est maintenue, les victimes de l’exploitation de la Kelp pourraient faire face à des retards plus longs avant de récupérer des fonds qu’elles estiment leur appartenir, ou appartenir à des entités sous sanction qui revendiquent une participation à la propriété.
Dans une évolution connexe, le forum de gouvernance d’Arbitrum et les discussions au sein de la communauté ont mis en avant une voie potentielle pour les victimes. Le 25 avril, Aave Labs a proposé de dégel er les 73 millions de dollars en Ether liés à la brèche de la Kelp et de rediriger ces actifs vers DeFi United, un fonds destiné à restaurer rsETH et à indemniser les détenteurs. La proposition a souligné un débat plus large sur la manière de concilier la restitution liée à une activité criminelle avec les intérêts de détenteurs légitimes de tokens et de participants DeFi.
Un membre de la DAO Arbitrum, publiant sous le pseudonyme Zeptimus, a noté que si l’action de Gerstein Harrow aboutit, la dette de la DPRK pourrait, en théorie, être transférée aux victimes de la Kelp DAO. Le commentaire a mis en évidence la tension entre la poursuite de la responsabilité d’acteurs cyber soutenus par un État et la garantie que les victimes du vol ne portent pas le fardeau d’une dette géopolitique — un point repris par d’autres voix de la communauté qui soulignent la nécessité d’une approche fondée sur des principes pour le recouvrement d’actifs.
La stratégie contentieuse en cours de Gerstein Harrow
Gerstein Harrow a déjà, par le passé, cherché à faire valoir des demandes au nom de clients souhaitant obtenir une part de fonds gelés ou volés lors d’incidents crypto liés à des acteurs sanctionnés. En février, le cabinet a déposé une demande concernant des fonds gelés par Tether après le piratage du Heco Bridge en 2023. La pratique a également impliqué des recours collectifs contre diverses DAO et, dans des commentaires publics, a fait l’objet d’un examen critique de la part d’enquêteurs on-chain qui ont remis en question l’utilisation par le cabinet de données de recherche dans des documents judiciaires pour étayer ses revendications d’actifs. Par exemple, ZachXBT a accusé publiquement le cabinet d’exploiter sa recherche pour déposer des revendications issues d’un autre incident majeur, illustrant le caractère controversé des actions juridiques dans le secteur crypto.
Dans l’ensemble, l’épisode se situe à la croisée de l’application des sanctions, de l’attribution des cybercrimes et de l’évolution de la gouvernance des actifs crypto gelés. Il met aussi en lumière la question persistante de savoir comment répartir les fonds recouvrés lorsque plusieurs demandeurs et plusieurs juridictions revendiquent un intérêt, en particulier quand un acteur étatique est impliqué dans le vol initial. L’incident de la Kelp a intensifié le débat sur la façon d’équilibrer des mesures punitives contre des États sanctionnés et une restitution pratique pour les victimes individuelles et les participants DeFi, tous concernés.
Des acteurs affiliés à la Corée du Nord ont fait l’objet d’accusations de vol d’au moins 578 millions de dollars lors d’incidents majeurs, rien que pour le mois d’avril, ce qui renforce l’idée d’une campagne coordonnée et à très haut volume contre les réseaux crypto. Le piratage de Bybit et d’autres révélations ont en outre relié les opérations du groupe Lazarus à plusieurs brèches très médiatisées, suscitant une surveillance continue de la part des enquêteurs et des responsables politiques. À la suite de ces actions, la communauté crypto observe comment les tribunaux statueront sur les demandes concernant des actifs saisis ou gelés, et si le recouvrement progressera ou marquera le pas à mesure que les stratégies juridiques se déploient.
À mesure que le litige évolue, les lecteurs devraient surveiller les prochains dépôts auprès du tribunal et les décisions du conseil de gouvernance à Arbitrum, ainsi que tout autre mouvement de Gerstein Harrow visant à recouvrer ou à affecter des actifs saisis. L’équilibre entre la responsabilisation pour le piratage lié à l’État et la restitution équitable aux victimes demeure incertain ; les prochaines étapes risquent de déterminer la manière dont des affaires similaires seront traitées dans un paysage en pleine évolution du recouvrement d’actifs crypto et de la gouvernance des DAO.
Cet article a été initialement publié sous le titre « US Law Firm Moves to Block Frozen ETH From Kelp Exploit on Crypto Breaking News » — votre source de confiance pour l’actualité crypto, l’actualité Bitcoin et les mises à jour blockchain.