Arbitrum DAO donne son feu vert au transfert d'ETH de 71 millions de dollars pour l'effort de récupération de Kelp DAO

La communauté Arbitrum approuve à une écrasante majorité la libération de 71 millions de dollars en ETH à la suite d'une faille de sécurité de Kelp DAO Le vote sur la gouvernance montre un fort soutien à l'indemnisation des victimes de Kelp DAO via l'initiative DeFi United L'injonction de la Cour fédérale menace de bloquer le transfert des fonds gelés vers le programme de récupération DeFi United étend le pool de restitution avec Arbitrum devenant son plus grand contributeur La bataille juridique sur les connexions du groupe Lazarus complique les efforts de récupération des exploits de Kelp DAO La communauté Arbitrum a voté de manière décisive pour libérer 30 765,6 ETH, évalué à environ 71 millions de dollars, pour aider les victimes de la faille de sécurité Kelp DAO. Cette contribution substantielle sera versée au fonds de récupération DeFi United, ce qui représente une avancée significative dans la restitution communautaire à la suite de l'exploit dévastateur de 292 millions de dollars. La participation des délégués à la proposition de gouvernance a révélé un consensus écrasant. La mesure a obtenu environ 182,2 millions de voix favorables, soit 90,96 % du total des voix. Seulement 9 % des participants ont choisi de s'abstenir de se prononcer. Avec cette décision, Arbitrum apparaît comme le plus grand bailleur de fonds de l'initiative DeFi United. L'effort de collaboration s'est matérialisé en réponse aux dommages généralisés infligés par la violation de Kelp DAO, qui ont touché de nombreux utilisateurs et des protocoles importants. En outre, les résultats démontrent le potentiel des mécanismes de gouvernance décentralisés pour remédier aux défaillances des infrastructures critiques. Le 18 avril, des attaquants ont réussi à exploiter une faiblesse critique de l'infrastructure de Kelp DAO via son système de pont intégré LayerZero. La vulnérabilité provenait d'une configuration à vérificateur unique dans la configuration du pont Omnichain Fungible Token. Grâce à cette faille de sécurité, les auteurs ont extrait 116 500 rsETH du protocole. Après le vol initial, les attaquants ont redirigé une partie du rsETH compromis vers la plateforme de prêt d’Aave. Ils ont utilisé ces jetons volés comme garantie de prêt pour retirer des quantités substantielles de WETH. Cette action secondaire a laissé Aave détenir environ 190 millions de dollars de dettes non garanties suite à l'incident. Deux jours après la violation, le 20 avril, le Conseil de sécurité de l'Arbitrum a pris des mesures pour geler l'éther connecté au portefeuille de l'attaquant. Ces actifs avaient été transférés à une adresse d'Arbitrum One immédiatement après l'exploit. Par la suite, les fonds gelés ont été transférés vers une adresse contrôlée par le protocole pour être conservés. Le transfert autorisé se heurte désormais à un obstacle juridique important devant un tribunal fédéral américain. Les plaignants détenant des jugements liés au terrorisme contre la Corée du Nord ont déposé des réclamations faisant valoir leurs droits sur la crypto-monnaie gelée. Leur argument est centré sur des allégations reliant les fonds volés aux actifs de l’État nord-coréen via une prétendue implication du groupe Lazarus. Aave LLC a répondu à l'ordonnance d'interdiction en déposant une requête urgente pour rejeter les réclamations. L'organisation a soutenu que les spéculations non vérifiées sur les connexions du groupe Lazarus ne parviennent pas à établir la propriété réelle. Il a soutenu que les biens compromis appartiennent de plein droit aux victimes qui les ont perdus. Les procédures judiciaires en cours pourraient retarder considérablement tout mouvement de fonds. Le cadre de gouvernance d'Arbitrum impose en outre une période d'attente minimale de huit jours avant l'exécution de la proposition. Ce délai offre au tribunal une possibilité suffisante de rendre des ordonnances exécutoires qui pourraient empêcher le transfert de récupération de Kelp DAO. DeFi United est devenu l’organisme central de coordination de l’initiative de relance globale. La coalition rassemble des acteurs majeurs de l'industrie, notamment Aave, Kelp DAO, LayerZero, EtherFi et Compound. La mission principale de l’alliance consiste à mettre en commun les ressources et à minimiser l’impact financier sur les utilisateurs du protocole concernés. Plusieurs contributeurs éminents ont déjà promis des ressources substantielles pour la cause. Consensys et Joseph Lubin ont engagé conjointement 30 000 ETH dans le fonds de relance, tandis que Mantle a prolongé un accord de prêt de 30 000 ETH. LayerZero a également contribué 5 000 ETH pour renforcer le pool de restitution. Cet incident représente un examen critique des capacités de gouvernance décentralisée. Il met simultanément en évidence les préoccupations persistantes concernant la sécurité des ponts entre chaînes, l’autorité juridictionnelle sur les actifs numériques et les mécanismes de récupération des fonds compromis. Même si Arbitrum a finalisé son approbation en matière de gouvernance, le résultat final appartient désormais au système judiciaire.