ZachXBT avslöjar att den amerikanska advokatbyrån Gerstein Harrow tillskansat sig 71 miljoner dollar av stulna medel från Lazarus

Huvudpunkter:

• ZachXBT pekade ut Gerstein Harrow LLP för att ha lämnat in falska anspråk från Nordkorea för att beslagta 71 miljoner dollar i frysta KelpDAO-medel.
• Lazarus Group har stulit över 6 miljarder dollar sedan 2017 och orsakat 76 % av alla förluster till följd av kryptohackningar under 2026.
• ZachXBT har föreslagit en gemenskaps-DAO för att motverka byrån juridiskt, eftersom återvinningen för de faktiska offren fortfarande är blockerad.

En juridisk plan byggd på gamla domar

Målet är Gerstein Harrow LLP, en nischad advokatbyrå som försöker göra anspråk på cirka 71 miljoner dollar i frysta Ether (ETH) kopplade till KelpDAO-exploiten i april 2026.

Strategin bygger på en dom från en amerikansk domstol från 2015 i målet Han Kim m.fl. mot Nordkorea, en dom som härrör från bortförandet av en sydkoreansk pastor år 2000 och som inte har någon direkt koppling till den aktuella hackningen.

Lazarus Group, den nordkoreanska statligt stödda hackergruppen, misstänks ha tömt cirka 290 miljoner dollar från KelpDAO den 18 april 2026 genom att utnyttja en sårbarhet i dess Layerzero V2-brygga. Arbitrum Security Council svarade med att frysa 30 766 ETH till ett värde av ungefär 71 miljoner dollar i en akut on-chain-åtgärd avsedd att förhindra ytterligare penningtvätt.

Gerstein Harrow LLP har gått in och hävdat att de frysta medlen bör omdirigeras för att uppfylla domen från 2015, vilket i praktiken placerar deras klienter före de faktiska offren för hacket 2026 i alla återvinningsköer.

”Ren ondska”, ZachXBT:s dom

ZachXBT, vars arbete på blockkedjan var avgörande för att bygga upp den bevisbas som ledde till frysningen, var skoningslös i sin bedömning. ”Detta är en rovgirig amerikansk advokatbyrå med en strategi som är ren ondska”, skrev han på X samtidigt som han kritiserade byrån för att utnyttja den forskning han producerat.

Frustrationen inom kryptosamhället förvärras av vad taktiken åstadkommer i praktiken, eftersom den blockerar den juridiska återvinningsprocessen, köper tid åt hackarna att flytta återstående medel och lämnar de verkliga offren i väntan. ZachXBT föreslog separat att samhället skulle bilda en decentraliserad autonom organisation (DAO) för att vidta samordnade rättsliga åtgärder mot byrån, ett förslag som fick omedelbart och brett stöd.

En växande juridisk front i hackkrigen

Det bredare sammanhanget gör upplägget särskilt oroande, med tanke på att Nordkoreas Lazarus Group har stulit över 6 miljarder dollar i kryptovaluta sedan 2017, vilket står för 76 % av alla kryptovalutahackförluster som hittills registrerats under 2026. KelpDAO-exploiten är den andra stora Lazarus-operationen inom loppet av några veckor, efter att ungefär 285 miljoner dollar stals från Drift Protocol i början av april.

Medan efterverkningarna av KelpDAO-händelsen fortsätter, introducerar utnyttjandet av frysta tillgångspooler med icke-relaterade rättsliga anspråk en ny och oroande dimension till problemet med återställning efter hack, en dimension som kommer att utspela sig i rättssalarna, inte bara på blockkedjan. Om de frysta 71 miljonerna dollar i slutändan når de faktiska KelpDAO-offren eller om de omdirigeras genom domstolarna är fortfarande oklart.