ZachXBT ujawnia, że amerykańska kancelaria Gerstein Harrow przywłaszczyła sobie 71 mln dolarów z funduszy skradzionych przez Lazarusa

Najważniejsze wnioski:

• ZachXBT wskazał kancelarię Gerstein Harrow LLP jako sprawcę złożenia fałszywych roszczeń w imieniu KRLD w celu przejęcia 71 mln dolarów zamrożonych środków KelpDAO.
• Grupa Lazarus ukradła ponad 6 mld dolarów od 2017 r. i spowodowała 76% wszystkich strat związanych z atakami hakerskimi na kryptowaluty w 2026 r.
• ZachXBT zaproponował utworzenie społecznościowego DAO w celu podjęcia kroków prawnych przeciwko tej firmie, ponieważ odzyskanie środków przez rzeczywiste ofiary pozostaje zablokowane.

Schemat prawny oparty na starych wyrokach

Celem jest Gerstein Harrow LLP, butikowa kancelaria zajmująca się sporami sądowymi, która próbuje dochodzić około 71 mln dolarów w zamrożonym etherze (ETH) powiązanym z atakiem na KelpDAO z kwietnia 2026 r.

Strategia opiera się na wyroku amerykańskiego sądu z 2015 r. w sprawie Han Kim i inni przeciwko Korei Północnej, orzeczeniu wynikającym z porwania południowokoreańskiego pastora w 2000 r. i nie mającym bezpośredniego związku z obecnym atakiem hakerskim.

Grupa Lazarus, wspierana przez państwo północnokoreańskie grupa hakerska, jest podejrzana o wykradzenie około 290 milionów dolarów z KelpDAO 18 kwietnia 2026 r. poprzez wykorzystanie luki w zabezpieczeniach mostu Layerzero V2. Rada Bezpieczeństwa Arbitrum zareagowała zamrożeniem 30 766 ETH o wartości około 71 milionów dolarów w ramach nadzwyczajnej akcji na łańcuchu bloków, mającej na celu zapobieżenie dalszemu praniu pieniędzy.

Kancelaria Gerstein Harrow LLP wkroczyła do akcji, argumentując, że zamrożone środki powinny zostać przekierowane w celu zaspokojenia wyroku z 2015 roku, co w praktyce stawia jej klientów przed faktycznymi ofiarami ataku hakerskiego z 2026 roku w kolejce do odzyskania środków.

„Czyste zło” – werdykt ZachXBT

ZachXBT, którego praca w łańcuchu bloków odegrała kluczową rolę w zebraniu dowodów, które doprowadziły do zamrożenia środków, nie szczędził ostrych słów w swojej ocenie. „To drapieżna amerykańska kancelaria prawna, której strategia jest czystym złem” – napisał na X, krytykując jednocześnie firmę za wykorzystanie wyników jego badań.

Frustrację społeczności kryptowalutowej potęguje fakt, że taktyka ta w praktyce blokuje proces odzyskiwania środków na drodze prawnej, daje hakerom czas na przeniesienie pozostałych środków, a prawdziwe ofiary pozostawia w oczekiwaniu. ZachXBT zaproponował osobno, aby społeczność utworzyła zdecentralizowaną organizację autonomiczną (DAO) w celu podjęcia skoordynowanych działań prawnych przeciwko kancelarii, co spotkało się z natychmiastowym i powszechnym poparciem.

Rosnący front prawny w wojnach hakerskich

Szerszy kontekst sprawia, że schemat ten jest szczególnie niepokojący, biorąc pod uwagę, że północnokoreańska grupa Lazarus ukradła od 2017 r. ponad 6 mld dolarów w kryptowalutach, co stanowi 76% wszystkich strat spowodowanych atakami hakerskimi odnotowanych dotychczas w 2026 r. Atak na KelpDAO jest drugą dużą operacją Lazarusa w ciągu kilku tygodni – na początku kwietnia z protokołu Drift Protocol skradziono około 285 mln dolarów.

W miarę jak trwają reperkusje sprawy KelpDAO, wykorzystywanie zamrożonych pul aktywów w związku z niepowiązanymi roszczeniami prawnymi wprowadza nowy i niepokojący wymiar do problemu odzyskiwania środków po ataku hakerskim, który rozegra się w salach sądowych, a nie tylko w łańcuchu bloków. Nie jest jeszcze jasne, czy zamrożone 71 milionów dolarów ostatecznie trafi do faktycznych ofiar KelpDAO, czy też zostanie przekierowane przez sądy.