Actualités Crypto

Aave affronte en justice les créanciers nord-coréens pour 71 millions de dollars gelés

By Telemac

Share

Aave affronte en justice les créanciers nord-coréens pour 71 millions de dollars gelés

La plateforme de prêt décentralisé Aave a déposé lundi 5 mai 2026 une requête urgente devant le tribunal district sud de New York pour faire annuler le gel de 71 millions de dollars en ether bloqué sur Arbitrum. Cette somme, issue du piratage de Kelp DAO en avril 2026, fait l’objet d’une bataille juridique sans précédent entre le protocole DeFi et des victimes du terrorisme nord-coréen qui réclament ces fonds au titre de vieux jugements rendus contre la Corée du Nord. L’audience est prévue le lendemain, 6 mai 2026, à Manhattan.

Contexte

Le 18 avril 2026, des attaquants ont exploité une faille critique dans le mécanisme de validation cross-chain de Kelp DAO pour détourner environ 292 millions de dollars en ETH. La méthode employée reposait sur la création de jetons rsETH non adossés à des réserves réelles : ces jetons falsifiés ont été utilisés comme garantie sur Aave pour emprunter des ETH véritables, drainant ainsi le protocole de manière significative. L’attaque a été qualifiée d’exploitation de pont cross-chain, une technique de plus en plus courante dans l’écosystème .

Le Conseil de sécurité d’Arbitrum a gelé 30 766 ETH, d’une valeur approximative de 71 millions de dollars, quelques jours après l’incident. L’attribution à Lazarus Group, le groupe de pirates informatiques soutenu par l’État nord-coréen, a été établie par LayerZero, Chainalysis et TRM Labs. Ces trois entreprises de sécurité blockchain ont publié des rapports convergeant vers la même conclusion : les méthodes, l’infrastructure et les patterns de blanchiment correspondent au fingerprint connu de Lazarus Group.

Des analyses on-chain montrent que les fonds ont été partiellement blanchis via les protocoles Thorchain et Umbra Cash, deux services de mixing décentralisés permettant de briser la traçabilité des transactions. Le 1er mai 2026, le tribunal district sud de New York a émis une ordonnance de gel barzant Arbitrum DAO de transférer ces ETH, créant ainsi le cadre juridique pour la bataille qui opposera le protocole aux créanciers de DPRK.

Parallèlement, une coalition DeFi United, portée par Aave, Kelp DAO et LayerZero, a mobilisé plus de 327 millions de dollars de pledges pour indemniser les utilisateurs affectés. Consensys a contribué 30 000 ETH, Mantle 30 000 ETH et Stani Kulechov, fondateur d’Aave, 5 000 ETH à titre personnel. Le montant collecté représente 4,6 fois la somme actuellement contestée devant les tribunaux, illustrant la capacité de l’écosystème DeFi à s’auto-organiser face à des crises majeures.

Les faits

Aave a soumis sa requête lundi 5 mai 2026 auprès du tribunal. Le protocole y soutient avec force que les actifs gelés appartiennent à ses utilisateurs innocents, et non à la Corée du Nord ou aux pirates de Lazarus Group. Les avocats d’Aave qualifient de  » complètement erronée  » la thèse selon laquelle des biens volés deviennent automatiquement la propriété des voleurs en vertu du droit américain. Cette affirmation s’appuie sur des précédents juridiques solides concernant la distinction entre possession et titre de propriété.

Les conseils d’Aave avertissent que le maintien du gel risque d’entraîner des  » liquidations en cascade, des sorties de liquidités prolongées et des modifications irréversibles des positions des utilisateurs « . Cette mise en garde reflète les craintes d’un effet domino sur l’ensemble du marché DeFi, où la confiance des utilisateurs et la stabilité des garanties sont essentielles au bon fonctionnement des protocoles de prêt.

Le cabinet d’avocats représentant les trois plaignants, détenteurs de jugements totalisant plus de 877 millions de dollars de dommages-intérêts contre la Corée du Nord obtenus dans des affaires de terrorisme, a déposé une réponse de 30 pages le lendemain. Leur argument central repose sur une redéfinition juridique audacieuse : le piratage constitue une fraude et non un vol au sens juridique strict. En droit américain, une victime de fraude transfère le titre de propriété, et pas seulement la possession, au fraudeur. Le cabinet compare la situation à l’affaire Charles Ponzi, où les victimes ont transmis un  » titre défectueux  » à l’escroc, permettant ainsi aux tribunaux de poursuivre les biens même entre des mains tierces.

Si cette analyse est retenue par le tribunal, les fonds en question pourraient être considérés comme la propriété légale de DPRK, les rendant saisissables au titre des jugements existants. Cette argumentation repose sur une interprétation extensive des doctrines de transfert de propriété en cas de fraude, une interprétation que les avocats d’Aave contestent vigoureusement.

Les plaignants s’appuient sur le Terrorism Risk Insurance Act (TRIA), une loi fédérale adoptée après le 11 septembre 2001, qui permet aux bénéficiaires de jugements contre des États sponsors du terrorisme de réclamer tout bien américain détenu par ces pays. Ils invoquent également le Foreign Sovereign Immunities Act (FSIA), qui établit le cadre juridique pour les réclamations contre des entités étatiques étrangères. Le cabinet soutient en outre qu’Aave ne peut pas contester le gel en vertu de ses propres conditions d’utilisation, qui précisent explicitement que le protocole n’a ni possession, ni garde, ni contrôle sur les actifs des utilisateurs.

Analyse

Le retournement stratégique des avocats des victimes est significatif et témoigne d’une compréhension approfondie des failles potentielles du système juridique américain. En redéfinissant l’incident comme une fraude plutôt qu’un vol, ils cherchent à établir un lien de propriété entre les fonds et DPRK qui permettrait de déclencher les mécanismes de saisie prévus par le TRIA et le FSIA. Cette distinction est cruciale car ces lois ne s’appliquent qu’à des biens qui appartiennent effectivement à un État sponsor du terrorisme. Un simple vol, même orchestré par des acteurs étatiques, ne suffirait pas à déclencher ces mécanismes juridiques selon l’interprétation traditionnelle.

L’analyste on-chain ZachXBT a qualifié cette stratégie de  » prédatrice « , arguant que le cabinet exploite des analyses blockchain publiquement disponibles pour établir une priorité sur des actifs récemment gelés, sans avoir contribué à leur sécurisation ou à leur récupération. L’analyste fait observer que cette approche pourrait créer un précédent troublant pour l’ensemble de l’écosystème DeFi, où des acteurs tiers pourraient être incités à réclamer des fonds dans des affaires où ils n’ont aucun rôle.

Du côté d’Aave, la contestation de l’attribution à la Corée du Nord mérite une attention particulière. Le protocole souligne que les preuves reliant le piratage à Lazarus Group reposent sur des rapports non vérifiés et des présomptions, et non sur des conclusions judiciaires. Cette position pourrait affaiblir la base juridique des plaignants, qui fondent leur argumentation entièrement sur le lien présumé entre les attaquants et Pyongyang. Si cette contestation prospère, l’édifice juridique des créanciers pourrait s’effondrer en partie.

La dimension internationale de cette affaire ajoute une couche de complexité supplémentaire. Les protocoles DeFi opèrent sur des blockchains qui transcendent les frontières nationales, tandis que les cadres juridiques traditionnels restent ancrés dans des juridictions spécifiques. Cette tension entre le caractère global de la finance décentralisée et la nature territoriale du droit soulève des questions fondamentales sur l’avenir de l’écosystème et la capacité des tribunaux nationaux à régir des actifs numériques répartis sur des serveurs du monde entier.

Réactions du marché

Le différend a déjà divisé la gouvernance d’Arbitrum DAO, créant des tensions au sein d’une communauté habituellement alignée. Un vote snapshot, ouvert le 30 avril et clos le 7 mai, a recueilli 99 % d’approbation pour libérer les ETH gelés et les transférer au pot commun de récupération DeFi United. Cette écrasante majorité témoigne de la volonté des détenteurs de jetons ARB de privilégier la coopération avec l’écosystème plutôt que de laisser les fonds être saisis par des spéculateurs juridiques.

Le protocole Arbitrum espérait que ces fonds constitueraient la plus grande contribution individuelle au pot commun de récupération, avec 30 766 ETH représentant près de 10 % du total mobilisé. La saisie judiciaire compromet ce plan et soulève des questions profondes sur la capacité des protocoles DeFi à coordonner efficacement lors d’incidents de sécurité majeurs. Si des acteurs externes peuvent réclamer des fonds gelés par des conseils de sécurité, la notion même de gouvernance décentralisée pourrait être érodée, avec des conséquences en chaîne pour l’ensemble du secteur.

Les marchés DeFi surveillent étroitement l’évolution de cette situation, qui pourrait redéfinir les rapports entre protocoles décentralisés et système judiciaire traditionnel. Plusieurs protocoles ont indiqué qu’ils renforçaient leurs mesures de sécurité et leurs plans de réponse aux incidents, anticipant un durcissement de la vigilance réglementaire et juridique autour de l’écosystème. Les principaux acteurs préparent également des arguments juridiques pour se défendre contre d’éventuelles futures réclamations de ce type.

Les primes de risque sur les positions en ETH ont augmenté modérément depuis l’annonce du litige, reflétant une incertitude accrue. Les taux d’emprunt sur Aave sont restés stables, suggérant que les utilisateurs considèrent le protocole comme solvable et que l’issue du litige n’affectera pas directement leur capacité à récupérer leurs fonds. Cette résilience témoigne de la confiance persistante dans le modèle de prêt décentralisé malgré les défis juridiques sans précédent.

Perspectives

L’audience du 6 mai 2026 sera déterminante pour l’avenir des fonds gelés et pourrait établir un précédent majeur pour l’ensemble de l’écosystème DeFi. Plusieurs scénarios sont envisagés par les observateurs juridiques. Le tribunal pourrait confirmer le gel en attendant un procès au fond, permettant ainsi aux plaignants de développer leur argumentation sur la qualification de fraude. Il pourrait également ordonner le dégel immédiat, acceptant les arguments d’Aave sur la propriété des fonds et la distinction entre possession et titre de propriété.

Une troisième option verrait le tribunal conditionner le maintien de la mesure à la mise en place d’une garantie de 300 millions de dollars par les plaignants, comme le demande Aave pour compenser le préjudice subi par les utilisateurs en cas de décision défavorable. Cette approche permettrait de concilier les intérêts des deux parties pendant la durée de la procédure, tout en évitant que les utilisateurs ne soient pénalisés par un gel prolongé des fonds.

Pour les investisseurs et les utilisateurs de protocoles DeFi, cette affaire illustre les risques juridiques émergents liés au stockage d’actifs sur des plateformes décentralisées. La intersection entre droit traditionnel et finance décentralisée soulève des questions inédites sur la propriété, la juridiction et la responsabilité. Les précédents qui seront établis par cette affaire pourraient affecter des milliers de protocoles et des milliards de dollars d’actifs dans les années à venir.

Les observateurs du secteur suivent attentivement cette affaire, qui pourrait redéfinir les rapports de force entre l’écosystème DeFi et les détenteurs de jugements contre des entités étatiques. La capacité des protocoles à se défendre contre des réclamations de ce type sera cruciale pour l’avenir de la finance décentralisée. Si Aave parvient à faire annuler le gel, cela établirait un précédent favorable aux protocoles et renforcerait la protection des utilisateurs contre les saisies arbitraires. En revanche, si les créanciers prévalent, l’ensemble de l’écosystème pourrait se retrouver face à des risques juridiques accrus, avec des implications potentielles pour la gouvernance et la sécurité des fonds sur les plateformes DeFi.

Sources

Telemac
Telemachttp://cryptoinfo.ch

Contenu [hide]

Lire la Suite

Articles