#Web3SecurityGuide #OilBreaks110 Défi sous siège : La bataille pour le ETH gelé ⚖️

Le monde de la finance décentralisée assiste à un drame juridique à enjeux élevés se déroulant dans une salle d'audience de New York. Au cœur du litige se trouve environ 30 766 ETH (d'une valeur comprise entre 73M$ et 92M$), actuellement piégés dans une lutte de juridictions qui pourrait redéfinir les droits de propriété en crypto.
La Genèse : L'exploitation du Kelp DAO
Le 18 avril 2026, le pont LayerZero V2 du Kelp DAO a été exploité. L'attaquant a utilisé une vulnérabilité d'infrastructure empoisonnée pour créer des $292M jetons rsETH non garantis.
La Boucle : Ces "faux" actifs ont été déposés dans Aave comme garantie pour emprunter une véritable liquidité (WETH et wstETH).
L'Impact : La TVL d'Aave a chuté de près de $10B alors que le protocole a gelé les marchés pour éviter une contagion supplémentaire.
Le Blocage de la Récupération : "DeFi United" contre Gerstein Harrow
Une initiative de récupération appelée "DeFi United" — soutenue par Aave, Kelp DAO et Arbitrum — visait à rendre les fonds gelés aux victimes. Cependant, le plan a rencontré un mur juridique :
L'Avis de Restriction : Le cabinet d'avocats Gerstein Harrow LLP a obtenu une ordonnance du tribunal pour bloquer le transfert de fonds.
La Réclamation : Ils soutiennent que les actifs appartiennent à la Corée du Nord (Groupe Lazarus). Leurs clients détiennent plus de $877M en jugements par défaut impayés contre la DPRK datant de 2010 à 2016 et veulent que cet ETH serve à satisfaire ces dettes.
La Contre-attaque Juridique d'Aave
Aave a déposé une motion d'urgence dans un tribunal de district de New York pour faire annuler le gel, en présentant deux arguments principaux :
Logique de propriété : Aave soutient qu’un voleur ne devient pas propriétaire légitime d’un bien en le volant. Par conséquent, les actifs appartiennent toujours aux victimes, et non à l’attaquant (ou aux sponsors étatiques présumés de l’attaquant).
Attribution non confirmée : Aave affirme que relier le piratage à la Corée du Nord est actuellement spéculatif et non fondé, avertissant que permettre de telles affirmations crée un "précédent dangereux" où des cabinets juridiques peuvent "détourner" les efforts de récupération de piratage pour des dettes historiques non liées.
Réaction d’expert : ZachXBT donne son avis
Le détective en chaîne renommé ZachXBT a critiqué publiquement la manœuvre juridique, suggérant qu’elle crée un environnement prédateur. Si le tribunal donne raison au cabinet d’avocats, tout fonds gelé provenant d’un piratage pourrait potentiellement être "snipe" par des détenteurs de jugements non liés avant que les victimes ne soient indemnisées.
Pourquoi cela importe
Il ne s’agit pas seulement de 90 millions de dollars ; c’est un test historique pour la gouvernance DeFi.
Droits de propriété : Un tribunal peut-il saisir des actifs "volés" en chaîne pour payer une dette non liée d’un tiers ?
Autorité du DAO : Un ordre juridique d’un tribunal physique prime-t-il sur un vote de gouvernance d’un DAO pour redistribuer des fonds ?