ZachXBT afslører det amerikanske advokatfirma Gerstein Harrows tilegnelse af 71 millioner dollar fra de stjålne Lazarus-midler

Hovedpunkter:

• ZachXBT har udpeget Gerstein Harrow LLP for at indgive falske krav på vegne af Nordkorea med henblik på at beslaglægge 71 millioner dollars i indefrosne KelpDAO-midler.
• Lazarus Group har stjålet over 6 milliarder dollar siden 2017 og er ansvarlig for 76 % af alle tab som følge af kryptohacks i 2026.
• ZachXBT har foreslået en community-DAO for at imødegå firmaet juridisk, da erstatning til de egentlige ofre fortsat er blokeret.

En juridisk plan baseret på gamle domme

Målet er Gerstein Harrow LLP, et nicheadvokatfirma, der forsøger at gøre krav på ca. 71 mio. dollar i indefrosne ether (ETH) i forbindelse med KelpDAO-udnyttelsen i april 2026.

Strategien bygger på en amerikansk dom fra 2015 i sagen Han Kim et al. mod Nordkorea, en dom, der stammer fra bortførelsen af en sydkoreansk præst i 2000 og ikke har nogen direkte forbindelse til det aktuelle hack.

Lazarus Group, det nordkoreanske statsstøttede hacker-kollektiv, mistænkes for at have tappet ca. 290 millioner dollars fra KelpDAO den 18. april 2026 ved at udnytte en sårbarhed i dets Layerzero V2-bro. Arbitrum Security Council reagerede ved at indefryse 30.766 ETH til en værdi af ca. 71 millioner dollars i en nødforanstaltning på blockchainen, der havde til formål at forhindre yderligere hvidvaskning.

Gerstein Harrow LLP er trådt til for at argumentere for, at de indefrosne midler bør omdirigeres til at opfylde dommen fra 2015, hvilket reelt placerer deres klienter foran de egentlige ofre for hacket i 2026 i enhver kø til tilbagebetaling.

"Ren ondskab," ZachXBT's dom

ZachXBT, hvis arbejde på blockchainen var afgørende for at opbygge det bevismateriale, der førte til indefrysningen, var ubarmhjertig i sin vurdering. "Dette er et rovdyrsk amerikansk advokatfirma med en strategi, der er ren ondskab," skrev han på X, samtidig med at han kritiserede firmaet for at udnytte den forskning, han havde produceret.

Frustrationen inden for kryptosamfundet forstærkes af, hvad taktikken opnår i praksis, da den blokerer den juridiske inddrivelsesproces, køber tid for hackerne til at flytte de resterende midler og lader de ægte ofre vente. ZachXBT foreslog separat, at samfundet danner en decentraliseret autonom organisation (DAO) for at iværksætte koordinerede juridiske skridt mod firmaet, et forslag, der fik øjeblikkelig og bred opbakning.

En voksende juridisk front i hackkrigene

Den bredere kontekst gør ordningen særligt bekymrende, i betragtning af at Nordkoreas Lazarus Group har stjålet over 6 milliarder dollars i krypto siden 2017, hvilket udgør 76 % af alle krypto-hack-tab registreret indtil videre i 2026. KelpDAO-udnyttelsen er den anden store Lazarus-operation inden for få uger, hvor der blev stjålet omkring 285 millioner dollars fra Drift Protocol i begyndelsen af april.

Efterhånden som eftervirkningerne af KelpDAO fortsætter, introducerer udnyttelsen af frosne aktivpuljer med urelaterede juridiske krav en ny og bekymrende dimension til problemet med genopretning efter hacking, en dimension, der vil udspille sig i retssalene, ikke kun på blockchainen. Om de frosne 71 millioner dollars i sidste ende når frem til de egentlige KelpDAO-ofre eller bliver omdirigeret gennem domstolene, er stadig uafklaret.