一起涉及朝鲜黑客、去中心化金融（DeFi）巨头Aave和冻结资产的案件，正在纽约南区法院上演法律层面的激烈博弈。代表朝鲜恐怖袭击受害者的律师于周二提交了一份长达30页的反对意见书，彻底改变了此前的法律策略：他们不再主张4月18日的rsETH漏洞事件是简单的“盗窃”，而是将其定性为“欺诈性借贷交易”。这一转变直接挑战了Aave此前要求撤销资产冻结通知的动议。
从“盗窃”到“欺诈”：法律定性之变
在这份最新提交的法庭文件中，律师明确指出：“实际上，朝鲜从Aave协议用户那里借入了资产，然后没有偿还。当Aave协议试图清算朝鲜的抵押品时，它不幸发现这些抵押品毫无价值。” 律师进一步引用美国长期法律判例，强调通过欺骗手段获取财产的欺诈者可以获得财产的“可撤销所有权”——就像查尔斯·庞兹通过其臭名昭著的骗局获得受害者的现金一样，受害者转移的是所有权而非单纯的占有权。
这一法律论点的核心在于：如果法院认定该事件为欺诈而非盗窃，那么受害者（即原始存款人）就拥有了向欺诈者追索财产的权利基础。而Aave协议作为中介平台，其主张的“不存在保管权”将面临更严峻的考验。
TRIA法案登场：联邦法律压倒纽约州法
值得关注的是，此次法律行动还引入了《恐怖主义风险保险法》（TRIA），这部“9·11”后颁布的联邦法律允许对支持恐怖主义的国家赢得的法院判决持有者，从该国在美国的财产中执行判决。如果法院接受这一理论，此前围绕纽约州财产法的争议将退居次要地位。
律师在文件中提出尖锐质疑：Aave是否具备法律资格来质疑资产冻结？ 他们认为，根据Aave自身的服务条款，该协议明确声明其对用户资产不拥有“占有、保管或控制权”——这正是去中心化金融的核心特征。如果协议连基本控制权都未声称，那么它又凭何身份来干预扣押程序？
事件背景：2300万美元漏洞与7100万美元冻结
此案的源头可追溯至上个月发生的一起跨链桥漏洞事件。攻击者（被Chainalysis、TRM Labs等链上分析公司广泛认定为朝鲜Lazarus Group）通过铸造未锚定的rsETH代币，将其作为抵押品存入Aave借贷市场，随后借出了约2.3亿美元的真实以太坊。在资金被完全转移前，与Arbitrum区块链相关的开发者拦截并冻结了约7100万美元。
律师还在文件中指出，受影响的用户可能并不急需这笔被冻结的以太坊。由Aave自身参与的行业恢复基金DeFi United，截至周二上午已筹集3.2795亿美元，是争议金额（7100万美元）的四倍多。这暗示Aave可能并非真正的利益相关方，而这场诉讼的本质是受害者与朝鲜之间的索赔权之争。
市场影响与行业警示
此案的最终裁决将对整个加密货币行业产生深远影响。如果法院认定DeFi协议需为用户资产承担“保管人”责任，那么依赖智能合约的“非托管”模式将受到根本性挑战。Aave作为锁仓量最大的去中心化借贷协议，其法律地位一旦被重新定义，可能引发连锁反应：其他DeFi协议将被迫重新审视服务条款与用户资产之间的法律关系。
另一方面，TRIA法案的适用若被法院支持，将意味着朝鲜黑客攻击不仅被视为技术犯罪，还可能上升到国家恐怖主义层面。这为受害者开辟了新的追索路径——从任何在美国境内的朝鲜相关财产执行判决。但这也可能加剧地缘政治紧张，因为加密货币跨境流动的司法边界将被进一步模糊化。
听证会定于本周三（5月6日）在曼哈顿联邦法院举行。届时，法官将决定是否继续冻结这笔7100万美元的以太坊资产。市场参与者正在密切关注：这不仅是一场关于资金归属的争议，更可能成为DeFi行业法律责任的划时代判例。