زک‌اِکس‌بی‌تی افشا می‌کند که شرکت حقوقی آمریکایی گرستین هارو ۷۱ میلیون دلار از وجوه سرقت‌شده لازاروس را تصاحب کرده است

نکات کلیدی:

• ZachXBT نام Gerstein Harrow LLP را به‌عنوان شرکتی مطرح کرد که برای مصادره ۷۱ میلیون دلار از وجوه مسدودشده KelpDAO، ادعاهای جعلی مرتبط با کره شمالی (DPRK) ثبت کرده است.
• گروه لازاروس از سال ۲۰۱۷ تاکنون بیش از ۶ میلیارد دلار سرقت کرده و باعث ۷۶٪ از کل زیان‌های هک رمزارزی در سال ۲۰۲۶ شده است.
• ZachXBT پیشنهاد تشکیل یک DAO اجتماعی را برای مقابله حقوقی با این شرکت مطرح کرده است، زیرا روند بازیابی برای قربانیان واقعی همچنان مسدود مانده است.

طرحی حقوقی بر پایه احکام قدیمی

هدف، Gerstein Harrow LLP است؛ یک شرکت کوچک دعوی‌محور که می‌کوشد حدود ۷۱ میلیون دلار اتر (ETH) مسدودشده مرتبط با سوءاستفاده آوریل ۲۰۲۶ از KelpDAO را مطالبه کند. این راهبرد بر حکم دادگاه آمریکا در سال ۲۰۱۵ در پرونده Han Kim و دیگران علیه کره شمالی تکیه دارد؛ حکمی که ریشه در ربایش یک کشیش کره‌جنوبی در سال ۲۰۰۰ دارد و هیچ ارتباط مستقیمی با هک فعلی ندارد.

گروه لازاروس، گروه هکری تحت حمایت دولت کره شمالی، مظنون است که در ۱۸ آوریل ۲۰۲۶ با سوءاستفاده از یک آسیب‌پذیری در پل Layerzero V2، حدود ۲۹۰ میلیون دلار از KelpDAO خارج کرده است. شورای امنیت آربیتروم در پاسخ با مسدود کردن ۳۰٬۷۶۶ اتر به ارزش تقریبی ۷۱ میلیون دلار، یک اقدام اضطراری آنچین انجام داد تا از پول‌شویی بیشتر جلوگیری کند.

Gerstein Harrow LLP وارد عمل شده تا استدلال کند وجوه مسدودشده باید برای اجرای حکم سال ۲۰۱۵ هدایت شود؛ اقدامی که عملاً موکلان این شرکت را در هر صف بازیابی، جلوتر از قربانیان واقعی هک ۲۰۲۶ قرار می‌دهد.

«شرّ محض»، حکم ZachXBT

ZachXBT که کار آنچین او در شکل‌دادن به مجموعه شواهدی که به مسدودسازی انجامید نقش کلیدی داشت، در ارزیابی خود ملاحظه‌ای به خرج نداد. او نوشت: «این یک شرکت حقوقی شکارچی در آمریکاست با راهبردی که شرّ محض است»، در X نوشت و همچنین شرکت را به بهره‌برداری از پژوهشی که خودش تولید کرده بود، نقد کرد.

ناامیدی در جامعه کریپتو با آنچه این تاکتیک در عمل ایجاد می‌کند تشدید می‌شود؛ زیرا روند بازیابی حقوقی را مسدود و کند می‌کند، برای هکرها زمان می‌خرد تا باقی‌مانده وجوه را جابه‌جا کنند، و قربانیان واقعی را در انتظار نگه می‌دارد. ZachXBT جداگانه پیشنهاد کرد جامعه یک سازمان خودگردان غیرمتمرکز (DAO) تشکیل دهد تا اقدام حقوقی هماهنگ علیه این شرکت انجام شود؛ پیشنهادی که بلافاصله و به‌طور گسترده با حمایت روبه‌رو شد.

جبهه حقوقیِ رو‌به‌رشد در جنگ‌های هک

زمینه گسترده‌تر این ماجرا، این طرح را به‌ویژه نگران‌کننده می‌کند؛ زیرا گروه لازاروسِ کره شمالی از سال ۲۰۱۷ تاکنون بیش از ۶ میلیارد دلار رمزارز سرقت کرده و ۷۶٪ از کل زیان‌های هک رمزارزی ثبت‌شده تا اینجای سال ۲۰۲۶ را به خود اختصاص داده است. سوءاستفاده KelpDAO دومین عملیات بزرگ لازاروس طی چند هفته است؛ به‌طوری که در اوایل آوریل حدود ۲۸۵ میلیون دلار از Drift Protocol برداشته شد.

در حالی که پیامدهای KelpDAO ادامه دارد، بهره‌برداری از استخرهای دارایی مسدودشده با ادعاهای حقوقی نامرتبط، بعد جدید و نگران‌کننده‌ای به مسئله بازیابی پس از هک اضافه می‌کند؛ بعدی که در دادگاه‌ها رقم خواهد خورد، نه فقط روی بلاک‌چین. اینکه آیا ۷۱ میلیون دلار مسدودشده در نهایت به قربانیان واقعی KelpDAO می‌رسد یا از طریق دادگاه‌ها منحرف می‌شود، هنوز مشخص نیست.