愛與療癒的光：Arbitrum DAO 解開七千萬美元援助的背後故事

在 DeFi 的宇宙裡，有時平靜的湖面會被突然的火焰點燃。

2024 年 Kelp DAO 的跨鏈橋出現漏洞，攻擊者利用 LayerZero 軟體的設計缺陷，在未經過對應的源鏈燃燒的情況下鑄造了 116,500 rsETH，隨即在 Aave 系統中作為擔保品，瞬間席捲了近 2.3 億美元的 ETH。這場「燃燒的金流」讓無數投資者感受到資金的安全感像冰塊般瞬時融化。這起事故的相關影片在社交平台上快速流傳，讓受影響的投資者看到資金如火焰般被吞噬的畫面。

然而，當社群發現傷痛蔓延時，ArbitrumDAO 並未袖手旁觀。於本週四的治理投票中，透過 182.2 百萬票的同意（≈90.96%），通過了解凍 30,765.67 ETH（約 7 千萬美元）的議案，專門用於 Kelp DAO rsETH 受害者的復原專案。

這筆資金將交由 Aave、KelpDAO、EtherFi 以及 Certora 四方共管的 Gnosis Safe（3-of-4 多簽）管理，確保每一步都以透明且安全的方式進行。投票的結果不僅是金流的釋放，更是「光的回流」——讓被盜走的資產有機會回到原有的持有者手中。

但法律的天空並不如區塊鏈那樣清澈。2024 年 5 月 1 日，紐約南區聯邦法院核發了一份限制通知，聲稱被凍的 ETH 實際上與北韓（ DPRK ）有關，引用 Lazarus Group 的網路歸因，要求 ArbitrumDAO 不得轉移資產，以滿足多年未兌現的判決。此舉立刻讓原本已亮的康復之路籠罩上一層烏雲。

Aave LLC 在随后向法院提出申請，要求撤銷該限制通知，若無法撤銷則要求原告提供至少 3 億美元的保證金，強調繼續凍結會對用戶造成不可逆的傷害。專家 Yuriy Brisov（數位與類比合作夥伴）指出，這類限制通知類似於禁令，拒絕服從將構成蔑視法院罪，且即使私鑰仍可簽名，實際上每個在執行鏈上被告知的個體都可能面臨法律風險。

他進一步解釋說：「在鏈上移動資產在技術上仍屬可能，但在美國法律的框架下，卻是『實務上自殺式的選擇』。」換句話說，雖然區塊鏈本身不會理會法院的通知，但一旦個人知悉限制內容，執行轉帳便等同於對法院的不服從，將面臨蔑視制裁。

這也呼應了過去「Aspen Industries v. Marine Midland Bank」的判例，法官認定限制通知具有禁令效力，並依 CPLR §5251 對違反者處以蔑視罪。對此，Aave 選擇挑戰此事的本質，而非辯稱區塊鏈不受美國法律管轄，意味著他們願意用法律的光來保護社群的資產。

然而，投票的通過並不代表自我執行。根據 OMI 法務主管 Alice Frei 的說法：「釋放仍需完整的治理步驟，且原告可能持續挑戰該 ETH 是否屬於可扣押的財產。」也就是說，即使法院最終撤銷通知，也可能需要再走一步繁瑣的法律程式，才能讓資金真正流向受害者。

這起事件告訴我們，DeFi 的生態就像一片廣闘的海洋，雖然有時掀起巨浪，但也正是因為這些浪潮，讓「DeFi United」的救援力量得以集結。社群的志願者與各專案共同募集了超過 3 億美元，用於填補預估 76,127 rsETH 的缺口。這種「共同點燃的光」展現了區塊鏈精神的韌性與互助。

回到技術層面，這次的漏洞暴露了 LayerZero 軟體在跨鏈橋設計上的潛在風險，也提醒所有建構在多鏈上的金融應用：必須在節點驗證與資產監控上加入更嚴格的防護機制。對於未來，我們可以在智慧型手機與硬體錢包中加入多因素認證，讓資產的每一次移動都在安全的防護網中完成。

總結來說，ArbitrumDAO 的治理投票為受傷的 Kelp DAO 打開了一條康復的河道，儘管途中仍有法律的石頭阻擋，但光的穿透力終將驅散陰霾。對於所有在區塊鏈上交易的投資者而言，這是一堂關於安全、透明與團結的課程。讓我們繼續在每一次的波浪過後，像清晨的陽光一樣，以更柔軟卻更堅定的姿態，重新站起。