¿Le pertenece legalmente a Corea del Norte los $71M en ETH de KelpDAO ahora?

Un esfuerzo de recuperación rutinario de DeFi se encontró con uno de los obstáculos legales más inusuales en la historia de las criptomonedas. La firma de abogados estadounidense Gerstein Harrow LLP presentó un aviso de restricción contra Arbitrum DAO, bloqueando la liberación de 30,766 ETH, aproximadamente $71 millones, congelados tras el hackeo de KelpDAO.

🚨EL ETH ROBADO DE KELP AHORA ES PARTE DE UNA PELEA DE DEUDAS EN COREA DEL NORTE

La firma de abogados estadounidense Gerstein Harrow ha presentado un aviso de restricción para detener a Arbitrum DAO de devolver 30,766 $ETH ($73M) congelados del exploit de Kelp.

El hackeo de Kelp DAO estuvo vinculado a hackers norcoreanos, por lo que la firma argumenta… pic.twitter.com/fRlxiKLW1f

— Coin Bureau (@coinbureau) 4 de mayo de 2026

La firma argumenta que esos fondos son legalmente propiedad de Corea del Norte. Un tribunal federal de Nueva York ha respaldado ese argumento, al menos por ahora. El hacking patrocinado por el estado acaba de chocar con la ejecución de deudas soberanas de hace una década. Las víctimas están atrapadas en el medio.

El hackeo de KelpDAO: ¿Qué sucedió realmente?

Desde que cubrimos esta historia el 18 de abril, la magnitud del exploit de KelpDAO ha sido asombrosa. Los atacantes drenaron más de $292 millones a través de una vulnerabilidad de LayerZero. El ataque explotó una configuración DVN de 1 de 1, permitiendo que mensajes cruzados falsificados pasaran desapercibidos. Analistas en cadena y el propio post-mortem de LayerZero atribuyeron el ataque al Grupo Lazarus. La unidad de hacking afiliada al estado de Corea del Norte, también conocida como TraderTraitor. Las repercusiones inmediatas fueron severas. rsETH se despegó drásticamente. Aave enfrentó riesgos de deuda incobrable. Más de $13 mil millones en TVL de DeFi abandonaron el ecosistema en cuestión de días. Sigue siendo uno de los mayores exploits individuales de 2026.

Arbitrum congeló los fondos. Luego vino la bomba legal.

El 21 de abril, el Consejo de Seguridad de Arbitrum tomó medidas de emergencia. Congeló 30,766 ETH conectados al exploit y los transfirió a una dirección controlada por la gobernanza. Siguió una AIP constitucional, proponiendo liberar los fondos a un multi-sig de recuperación que involucraba a Aave, KelpDAO y Certora. El apoyo de la comunidad fue casi unánime. KelpDAO ya había contribuido con 2,000 ETH de su propio tesoro al fondo de recuperación DeFi United. El camino a seguir parecía claro. Luego llegó el 30 de abril.

Gerstein Harrow LLP notificó a Arbitrum DAO con un aviso de restricción formal, respaldado por tres órdenes de ejecución registradas en el Distrito Sur de Nueva York. El aviso fue contundente. Citó juicios de 2010, 2015 y 2016 en casos de terrorismo. Aquí, los tribunales estadounidenses otorgaron cientos de millones contra Corea del Norte. Han Kim y Yong Kim recibieron $330 millones en 2015. Ruth Calderon-Cardona recibió $378 millones en 2010. Chaim Kaplan recibió más de $169 millones en 2016. Las reclamaciones combinadas superan los $877 millones, todos impagos.

La teoría legal de la firma es sencilla pero sin precedentes. Si el Grupo Lazarus robó el ETH, y el Grupo Lazarus es un instrumento estatal de la RPD de Corea, entonces el ETH congelado es técnicamente propiedad norcoreana. Importante, la propiedad norcoreana está sujeta a esos juicios pendientes. El aviso de restricción nombra explícitamente la dirección de la billetera 0x000…0DA0 en Arbitrum One. Desobedecerlo, advierte el documento, es castigable como desacato al tribunal.

Qué significa esto para inversores y desarrolladores

Para los poseedores de rsETH, este es un desarrollo doloroso. Fondos que estaban a días de ser recuperados ahora están congelados indefinidamente a la espera de procedimientos judiciales. El aviso de restricción es válido por un año a menos que se anule o se satisfaga. Ese plazo podría devastar a los usuarios que esperan una restitución.

Para los desarrolladores y arquitectos de DAO, las implicaciones son más profundas. Este caso establece un precedente peligroso. Si los tribunales estadounidenses pueden tratar los activos en manos de DAO como propiedad embargable en casos de deuda soberana, cada futuro esfuerzo de recuperación de hackeo enfrenta el mismo riesgo. Cualquier fondo congelado vinculado a un actor sancionado podría convertirse en un objetivo para los acreedores de terceros antes de que las víctimas vean un dólar.

El analista en cadena ZachXBT y otros han calificado el movimiento de depredador. Su argumento es simple: la atribución no equivale a la propiedad. El robo de fondos por parte de Lazarus no transforma automáticamente esos fondos en activos estatales de la RPD de Corea elegibles para embargo por acreedores no relacionados.

¿Qué viene después?

Arbitrum DAO ahora debe decidir cómo responder. Las opciones incluyen impugnar el aviso de restricción en los tribunales, solicitar una audiencia de emergencia o esperar claridad legal. Ninguno de esos caminos es rápido. La pregunta más amplia que este caso plantea a toda la industria DeFi es incómoda pero necesaria. Cuando hackers patrocinados por estados roban de protocolos descentralizados, ¿quién posee los ingresos congelados? ¿Las víctimas? ¿Los tribunales? ¿Acreedores con juicios de hace una década? El hackeo de KelpDAO de abril de 2026 no solo expuso una vulnerabilidad de puente. Expuso un vacío legal para el cual nadie en DeFi se había preparado. Ese vacío ahora tiene una firma de abogados dentro de él.