Aave Vince la Battaglia Legale sui 71 Milioni di USD in ETH Legati alla Corea del Nord

Un giudice federale ha appena consegnato un’importante vittoria agli sforzi di recupero di DeFi. Il giudice distrettuale degli Stati Uniti Margaret Garnett del Distretto Meridionale di New York ha spianato la strada per Aave LLC. Ha ordinato il trasferimento di 71 milioni di USD in ETH congelati da Arbitrum a un wallet controllato da Aave. 

美国纽约南区法官 Margaret Garnett 已为 Aave 转移与朝鲜相关黑客事件有关的 7100 万美元 ETH 扫清法律障碍，允许 Arbitrum 上被冻结的攻击资金转至 Aave LLC，但相关法律限制令将随资产一并转移。此前，持有针对朝鲜判决的原告试图限制这笔资金，主张其可用于执行与朝鲜相关的赔偿判决；Aave…

— 吴说区块链 (@wublockchain12) May 9, 2026

La sentenza risolve un immediato stallo legale che minacciava di compromettere uno degli sforzi di recupero più coordinati nella storia di DeFi. Ma la battaglia legale è tutt’altro che finita. Le notizie su Aave oggi segnano un punto di svolta in una storia iniziata con uno dei più grandi exploit cripto del 2026.

Come Siamo Arrivati Qui: L’Exploit di KelpDAO

Il 18 aprile 2026, KelpDAO ha perso circa 292 milioni di USD in rsETH a causa di un attacco sofisticato al suo bridge LayerZero. Gli aggressori hanno sfruttato una configurazione a singolo verificatore, compromettendo i nodi RPC per fornire dati falsi e sbloccare fraudolentemente circa 116.500 rsETH dall’escrow della rete principale di Ethereum. L’attacco è stato ampiamente attribuito al Lazarus Group della Corea del Nord. Le conseguenze immediate hanno innescato deflussi temporanei di DeFi compresi tra 7 miliardi e 13 miliardi di USD.

Il Consiglio di Sicurezza di Arbitrum ha risposto congelando 30.766 ETH legati all’exploit. La comunità di Arbitrum ha poi votato in modo schiacciante, con oltre il 90% di supporto, per trasferire quei fondi a un multisig di recupero gestito da Aave, KelpDAO, Certora ed EtherFi come parte della coalizione DeFi United.

Poi, il 1° maggio, l’avvocato Charles Gerstein ha presentato un avviso di restrizione su Arbitrum DAO. A nome dei creditori di sentenze per terrorismo che detengono 877 milioni di USD in crediti non pagati contro la Corea del Nord. Il loro argomento era diretto: poiché il Lazarus Group ha effettuato l’hack, l’ETH congelato qualifica come proprietà della DPRK soggetta a sequestro.

La Sentenza del Giudice Garnett

Il decreto di due pagine del giudice Garnett modifica l’avviso di restrizione piuttosto che annullarlo. L’ETH congelato può ora essere trasferito a Aave LLC attraverso un voto di governance vincolante su Arbitrum DAO. È fondamentale che l’ordine di restrizione legale accompagni gli asset, allegandosi a Aave LLC al momento del trasferimento. Il giudice ha anche protetto chiunque avvii, voti o partecipi al trasferimento da responsabilità personale ai sensi dell’avviso.

Il principale argomento di Aave ha prevalso. I fondi appartengono a utenti innocenti del protocollo, non agli hacker o alla Corea del Nord. Come ha affermato Aave chiaramente nella sua mozione d’emergenza, un ladro non acquisisce la proprietà legittima di beni rubati semplicemente prendendoli.

Progressi nel Recupero e Cosa Aspettarsi

Il protocollo ha già fatto progressi significativi. Il 6 maggio, i liquidatori hanno chiuso le otto posizioni identificate del ladro su Aave V3. Hanno poi trasferito il collaterale rsETH recuperato al Recovery Guardian secondo il processo di governance approvato. Mantle DAO e Arbitrum DAO hanno entrambi approvato proposte di supporto.

La fase successiva si concentra sulla neutralizzazione dell’offerta gonfiata di rsETH. Su Arbitrum, l’rsETH liquidato sarà bruciato. Kelp ritirerà il pacchetto LayerZero corrispondente per prevenire la nuova emissione di rsETH su Ethereum. Su Ethereum, il team invierà l’rsETH sequestrato alla cassetta di sicurezza del bridge. Combinerà i fondi con l’ETH impegnato dai partner della coalizione DeFi United per ripristinare il pieno supporto di rsETH e riaprire i prelievi.

Cosa Significa Questo per Investitori e Sviluppatori

Per i detentori di ETH di Aave e gli investitori di DeFi, la sentenza offre un sollievo significativo. Fondi separati vengono presi in prestito come contingenza per coprire la differenza mentre l’ETH immobilizzato attraversa il processo di governance. Il percorso verso una piena normalizzazione del mercato è ora più chiaro.

Per sviluppatori e architetti di protocollo, le implicazioni più ampie di questo caso non possono essere ignorate. La strategia legale di Gerstein si estende oltre Arbitrum. Gli stessi creditori hanno citato in giudizio Railgun DAO e hanno nominato Digital Currency Group in un caso separato. Sostengono che un acquisto di token di governance da 10 milioni di USD ha reso DCG responsabile dei flussi di fondi DPRK attraverso il protocollo.

Il settore utilizzerà questo precedente per definire come i protocolli DeFi gestiscono i fondi recuperati da hack per gli anni a venire. Le piattaforme DeFi di tutto il settore stanno già sostituendo le configurazioni di bridge a singolo verificatore, inclusa quella sfruttata nell’hack di KelpDAO. Inoltre, le lezioni legali e tecniche del 18 aprile stanno rimodellando il modo in cui gli sviluppatori costruiscono piattaforme DeFi e proteggono gli sforzi di recupero.