تلاش یک شرکت حقوقی آمریکایی برای جلوگیری از انتقال اتریوم‌های مسدودشده در هک Kelp

دستور قضایی برای توقف جابه‌جایی دارایی‌ها

چارلی گرستاین، وکیل شرکت Gerstein Harrow LLP، اعلام کرده که یک دادگاه منطقه‌ای در نیویورک با صدور دستور محدودکننده و سه حکم اجرایی، از Arbitrum DAO خواسته است تا از انتقال اتریوم‌های مرتبط با این پرونده خودداری کند. بر اساس این دستور، هرگونه جابه‌جایی دارایی‌ها می‌تواند به نقض حکم دادگاه منجر شود.

ادعای طلب ۸۷۷ میلیون دلاری از کره شمالی

این شرکت حقوقی اعلام کرده موکلانش در سه پرونده جداگانه در سال‌های ۲۰۱۰، ۲۰۱۵ و ۲۰۱۶ علیه کره شمالی احکام قضایی دریافت کرده‌اند و در مجموع مستحق دریافت ۸۷۷ میلیون دلار غرامت و خسارت هستند. به گفته این شرکت، اتریوم‌های سرقت‌شده می‌توانند به‌عنوان بخشی از دارایی‌های مرتبط با کره شمالی در نظر گرفته شوند.

در این استدلال آمده است که گروه هکری مسئول این حمله با دولت کره شمالی مرتبط است و بنابراین دارایی‌های به‌دست‌آمده نیز می‌تواند مشمول این ادعا باشد.

پیامدها برای قربانیان هک Kelp

این اقدام حقوقی ممکن است روند بازگرداندن دارایی‌ها به قربانیان هک Kelp را با تأخیر مواجه کند. پیش‌تر پیشنهاد شده بود که این دارایی‌ها برای جبران خسارت کاربران آسیب‌دیده مورد استفاده قرار گیرد.

در همین راستا، برخی اعضای Arbitrum DAO هشدار داده‌اند که در صورت موفقیت این اقدام، خسارت ناشی از بدهی کره شمالی به گروهی دیگر از قربانیان منتقل خواهد شد؛ افرادی که خود نیز در این حمله متضرر شده‌اند.

جلوگیری از بازگشت دارایی‌ها به صاحبان واقعی، عملاً بار خسارت را به دوش قربانیان جدید منتقل می‌کند و مشکل را حل نمی‌کند.

جزئیات هک و اقدامات پس از آن

پروژه Kelp DAO در تاریخ ۱۸ آوریل هدف یک حمله سایبری قرار گرفت که طی آن حدود ۲۹۲ میلیون دلار به سرقت رفت. گفته می‌شود این حمله توسط گروه TraderTraitor، زیرمجموعه‌ای از گروه هکری Lazarus وابسته به کره شمالی، انجام شده است.

چند روز پس از این حمله، شورای امنیت Arbitrum اقدام اضطراری انجام داد و بیش از ۳۰,۷۶۶ اتریوم به ارزش حدود ۷۳ میلیون دلار را که در یک کیف پول مرتبط با این حمله نگهداری می‌شد، مسدود کرد.

پیشنهاد استفاده از دارایی‌ها برای جبران خسارت

در تاریخ ۲۵ آوریل، Aave Labs پیشنهادی ارائه کرد که بر اساس آن، دارایی‌های مسدودشده آزاد شده و برای جبران خسارت کاربران از طریق صندوقی با عنوان «DeFi United» مورد استفاده قرار گیرد.

اما اقدام حقوقی اخیر می‌تواند این روند را متوقف کرده و مسیر تخصیص این دارایی‌ها را تغییر دهد.

سابقه اقدامات مشابه

شرکت Gerstein Harrow پیش از این نیز تلاش‌هایی مشابه برای دستیابی به دارایی‌های سرقت‌شده انجام داده است. از جمله در ماه فوریه، این شرکت ادعایی را علیه دارایی‌های مسدودشده در پلتفرم Tether که در هک Heco Bridge در سال ۲۰۲۳ به سرقت رفته بودند، مطرح کرد.

همچنین این شرکت در پرونده‌های متعددی علیه DAOها شکایت کرده و در برخی موارد به استفاده از تحقیقات تحلیلگران بلاک‌چین برای اثبات ادعاهای خود متهم شده است.

نقش کره شمالی در حملات سایبری

گزارش‌ها نشان می‌دهد گروه‌های مرتبط با کره شمالی در ماه آوریل دست‌کم ۵۷۸ میلیون دلار از طریق حملات سایبری به سرقت برده‌اند. این کشور در سال‌های اخیر به‌عنوان یکی از بازیگران اصلی در حملات بزرگ حوزه رمزارز شناخته شده است.

پرونده جدید می‌تواند به یک چالش حقوقی مهم در حوزه دارایی‌های دیجیتال تبدیل شود؛ جایی که تضاد میان حقوق قربانیان حملات سایبری و ادعاهای حقوقی بین‌المللی درباره مالکیت دارایی‌ها، پیچیدگی‌های تازه‌ای را به همراه دارد.