Суд в Манхэттене одобрил план Aave по переводу примерно $71 млн в замороженном ETH из Arbitrum в кошелёк, контролируемый Aave LLC . На практике это устраняет главный правовой риск, из-за которого Arbitrum DAO и другие участники могли опасаться помогать с recovery-транзакцией: постановление изменяет ограничительное уведомление и защищает участников от ответственности за содействие переводу .
Для пользователей DeFi здесь ключевая деталь — деньги не просто «разморозили и раздали». Суд разрешил смену контроля над активами в рамках восстановления. Вопросы о конкурирующих правах на средства, согласно доступным сообщениям, остаются защищёнными и могут рассматриваться дальше .
Речь идёт примерно о 30 765–30 766 ETH, связанных с эксплойтом Kelp DAO от 18 апреля 2026 года. В разных публикациях эта сумма оценивалась примерно в $71–73 млн в зависимости от момента оценки .
После взлома Совет безопасности Arbitrum immobilized или изъял эти ETH, а затем делегаты Arbitrum одобрили план выпуска 30 765 ETH для координированного восстановления; по сообщениям, предложение набрало более 90% поддержки .
При этом замороженная сумма была лишь частью ущерба. Один отчёт оценивал общий эксплойт Kelp DAO примерно в $292 млн и указывал, что замороженный баланс составлял около 24% похищенного . Другие публикации называли масштаб эксплойта около $290 млн .
Перевод застопорился после того, как юридическая фирма Gerstein Harrow LLP направила Arbitrum DAO ограничительное уведомление, пытаясь предотвратить движение восстановленных ETH . Фирма представляла истцов с неисполненными судебными решениями против Северной Кореи; в сообщениях сумма таких решений оценивалась примерно в $877 млн или выше .
Их позиция строилась на том, что замороженный ETH можно считать имуществом, связанным с КНДР, поскольку атакующие, как утверждалось, были связаны с северокорейской хакерской активностью, включая предполагаемую связь с Lazarus Group .
Aave оспаривала этот подход. Протокол утверждал, что активы принадлежат пользователям, пострадавшим от эксплойта, а не предполагаемым хакерам или Северной Корее . В других публикациях позицию Aave кратко формулировали так: кража не создаёт права собственности, а предполагаемое участие КНДР не должно автоматически перенаправлять средства, предназначенные для компенсации жертв .
Aave подала экстренное ходатайство в федеральный суд Южного округа Нью-Йорка с просьбой отменить ограничительное уведомление, чтобы восстановленный ETH можно было использовать для пользователей, пострадавших от эксплойта 18 апреля . Новое постановление даёт этому плану юридический маршрут: ETH может перейти из Arbitrum под recovery-контроль Aave .
Этот шаг важен потому, что on-chain-решение уже было: делегаты Arbitrum поддержали выпуск средств для восстановления. Но без судебного разрешения перевод оставался в зоне риска из-за претензий кредиторов по решениям против КНДР .
Кроме того, замороженный ETH был не единственным элементом поддержки. Whale Alert сообщал, что Джозеф Любин и ConsenSys пообещали до 30 000 ETH на восстановление rsETH, что указывает на более широкий пакет мер вокруг recovery-процесса .
Это постановление не стоит читать как завершённую выплату пользователям или окончательное решение всех вопросов собственности. Часть публикаций подала исход как более широкую победу Aave в споре о праве на средства, однако сообщения о самом приказе подчёркивают: юридические претензии сторон сохраняются .
Остаются три важных ограничения:
История показывает, как быстро on-chain-управление может столкнуться с off-chain-правом. Сообщество Arbitrum через управление поддержало выпуск восстановленного ETH, но судебное уведомление в США поставило этот перевод под вопрос до тех пор, пока Aave не добилась послабления .
Для DeFi-протоколов вывод довольно практичный: заморозить или вернуть активы после эксплойта — это только первый этап. Дальше могут начаться споры о юридическом хранении, правах кредиторов и претензиях, связанных с государственными хакерскими группами. Именно эти факторы способны определить, насколько быстро восстановленная криптовалюта действительно дойдёт до пострадавших пользователей .