I $71 milioni in ETH di KelpDAO appartengono legalmente alla Corea del Nord ora?

Un’operazione di recupero DeFi di routine ha appena incontrato uno degli ostacoli legali più insoliti nella storia delle criptovalute. Lo studio legale statunitense Gerstein Harrow LLP ha presentato un avviso di restrizione contro Arbitrum DAO, bloccando il rilascio di 30.766 ETH, circa 71 milioni di dollari, congelati dopo l’hack di KelpDAO.

🚨L’ETH RUBATO DI KELP È ORA PARTE DI UNA CONTROVERSIA SUL DEBITO DELLA COREA DEL NORD

Lo studio legale statunitense Gerstein Harrow ha presentato un avviso di restrizione per fermare Arbitrum DAO dal restituire 30.766 $ETH (73 milioni di dollari) congelati dall’exploit di Kelp.

L’hack di Kelp DAO è stato legato agli hacker nordcoreani, quindi lo studio sostiene… pic.twitter.com/fRlxiKLW1f

— Coin Bureau (@coinbureau) 4 maggio 2026

Lo studio sostiene che quei fondi siano legalmente proprietà nordcoreana. Un tribunale federale di New York ha approvato tale argomento, almeno per ora. L’hacking sponsorizzato dallo stato ha appena colliso con l’applicazione di debito sovrano di un decennio. Le vittime sono intrappolate nel mezzo.

L’hack di KelpDAO: Cosa è realmente successo

Da quando abbiamo coperto questa storia dal 18 aprile, la portata dell’exploit di KelpDAO è stata sbalorditiva. Gli aggressori hanno drenato oltre 292 milioni di dollari attraverso una vulnerabilità del bridge LayerZero. L’attacco ha sfruttato un’impostazione DVN 1-of-1, consentendo a messaggi cross-chain falsificati di passare inosservati. Gli analisti on-chain e il post-mortem di LayerZero hanno attribuito l’attacco al Lazarus Group, l’unità di hacking affiliata allo stato della Corea del Nord, nota anche come TraderTraitor. Le conseguenze immediate sono state gravi. rsETH ha perso il suo peg. Aave ha affrontato rischi di debito cattivo. Oltre 13 miliardi di dollari in TVL DeFi hanno lasciato l’ecosistema in pochi giorni. Rimane uno degli exploit singoli più grandi del 2026.

Arbitrum ha congelato i fondi. Poi è arrivata la bomba legale.

Il 21 aprile, il Consiglio di Sicurezza di Arbitrum ha preso misure di emergenza. Ha congelato 30.766 ETH collegati all’exploit e li ha trasferiti a un indirizzo controllato dalla governance. È seguita una proposta AIP costituzionale, che suggeriva di rilasciare i fondi a un multi-sig di recupero che coinvolgeva Aave, KelpDAO e Certora. Il supporto della comunità era quasi unanime. KelpDAO aveva già contribuito con 2.000 ETH dal proprio tesoro al fondo di recupero DeFi United. Il percorso da seguire sembrava chiaro. Poi è arrivato il 30 aprile.

Gerstein Harrow LLP ha notificato ad Arbitrum DAO un avviso di restrizione formale, supportato da tre atti di esecuzione registrati nel Distretto Meridionale di New York. L’avviso era diretto. Citava sentenze di casi di terrorismo del 2010, 2015 e 2016. Qui, i tribunali statunitensi hanno assegnato centinaia di milioni contro la Corea del Nord. Han Kim e Yong Kim hanno ricevuto 330 milioni di dollari nel 2015. Ruth Calderon-Cardona ha ricevuto 378 milioni di dollari nel 2010. Chaim Kaplan ha ricevuto oltre 169 milioni di dollari nel 2016. Le richieste combinate superano i 877 milioni di dollari, tutte non pagate.

La teoria legale dello studio è semplice ma senza precedenti. Se il Lazarus Group ha rubato l’ETH, e il Lazarus Group è uno strumento statale della DPRK, allora l’ETH congelato è tecnicamente proprietà nordcoreana. È importante notare che la proprietà nordcoreana è soggetta a quelle sentenze in sospeso. L’avviso di restrizione nomina esplicitamente l’indirizzo del wallet 0x000…0DA0 su Arbitrum One. Ignorarlo, avverte il documento, è punibile come disobbedienza al tribunale.

Cosa significa per investitori e sviluppatori

Per i detentori di rsETH, questo è uno sviluppo doloroso. Fondi che erano a pochi giorni dal recupero sono ora congelati indefinitamente in attesa di procedimenti legali. L’avviso di restrizione è valido per un anno a meno che non venga annullato o soddisfatto. Quella tempistica potrebbe devastare gli utenti in attesa di risarcimento.

Per gli sviluppatori e gli architetti DAO, le implicazioni sono più profonde. Questo caso stabilisce un precedente pericoloso. Se i tribunali statunitensi possono trattare gli asset detenuti dai DAO come proprietà pignorabile nei casi di debito sovrano, ogni futuro sforzo di recupero degli hack affronta lo stesso rischio. Qualsiasi fondo congelato collegato a un attore sanzionato potrebbe diventare un obiettivo per creditori terzi prima che le vittime vedano mai un dollaro.

L’analista on-chain ZachXBT e altri hanno definito la mossa predatoria. Il loro argomento è semplice: l’attribuzione non equivale a proprietà. Il furto di fondi da parte di Lazarus non trasforma automaticamente quei fondi in asset statali della DPRK idonei per il pignoramento da parte di creditori non correlati.

Cosa succede ora?

Arbitrum DAO deve ora decidere come rispondere. Le opzioni includono contestare l’avviso di restrizione in tribunale, richiedere un’udienza d’emergenza o attendere chiarezza legale. Nessuno di questi percorsi è veloce. La questione più ampia che questo caso pone all’intera industria DeFi è scomoda ma necessaria. Quando gli hacker sponsorizzati dallo stato rubano da protocolli decentralizzati, chi possiede i proventi congelati? Le vittime? I tribunali? I creditori con sentenze decennali? L’hack di KelpDAO di aprile 2026 non ha solo esposto una vulnerabilità del bridge. Ha esposto un vuoto legale per il quale nessuno in DeFi era preparato. Quel vuoto ora ha uno studio legale che si trova al suo interno.