一起涉及朝鲜黑客、7100万美元冻结资金和顶级DeFi协议Aave的法律纠纷日前出现重大转折。代表朝鲜恐怖袭击受害者的律师团队于7月5日向纽约南区联邦法院提交了一份长达30页的反对简报，彻底改变了法律策略——他们不再将4月18日的rsETH攻击视为简单的盗窃，而是定性为欺诈行为，直接反驳了Aave试图解除资产冻结的努力。
从“盗窃”到“欺诈”：法律定性之变
律师在简报中援引美国长期法律原则指出：“欺诈者通过欺骗手段获取财产，可以取得该财产的法律所有权，即使该所有权事后可被撤销。”律师明确写道：“法律明确规定，欺诈受害者将所有权（而不仅仅是占有权）转移给欺诈者……查尔斯·庞兹通过他的同名骗局，获得了受害者现金的‘可撤销所有权’。”这一论点旨在绕过Aave此前主张的“盗窃不转移所有权”的抗辩，从而为扣押冻结资产铺平道路。
根据法庭文件，上月的跨链桥漏洞攻击导致Aave约2.3亿美元资金被盗。攻击者被Chainalysis和TRM Labs等取证公司认定为朝鲜Lazarus Group，他们铸造了无抵押的rsETH代币，将其作为抵押品存入Aave借贷市场，并借出了真实的以太坊。后来，Arbitrum区块链相关开发者拦截了约7100万美元，这些资金目前被冻结。
《恐怖主义风险保险法》的介入
简报还引入了新的法律武器——《恐怖主义风险保险法》（TRIA），这部“9·11”后颁布的联邦法律允许对恐怖主义国家赞助者赢得法院判决的人，从该国在美国持有的任何财产中追偿。如果法官接受这一理论，Aave基于纽约财产法的先前论点将重要性大减。
律师进一步质疑Aave是否有法律资格挑战冻结令，理由是Aave自己的服务条款明确声明其不“拥有、保管或控制”用户资产——这是去中心化金融的核心特征。“Aave本身并不控制这些资金，因此它无权代表用户说话，”律师在文件中指出。
意外的反讽：受害者可能并不需要这笔钱
值得注意的是，简报还暗示受影响用户可能根本不需要这7100万美元。由行业主导的恢复基金DeFi United——Aave本身也是其成员——截至7月5日已筹集3.2795亿美元，是争议金额的四倍以上。这使得Aave坚持释放资金的理由更加复杂。
市场影响与行业关切
此案对DeFi行业具有深远影响。如果法院认定Aave对用户资产没有控制权，将强化“代码即法律”和去中心化不可干预的理念；但若允许恐怖袭击受害者通过TRIA直接扣押协议相关资产，则可能开创政府非法资金追索的司法先例，对DeFi的合规性构成压力。Aave代币（AAVE）在消息公布后24小时内下跌约3%，市场对此法律不确定性表示谨慎。
听证会定于5月6日在曼哈顿联邦法院举行，届时将决定这7100万美元冻结资金的最终归属。无论结果如何，这场诉讼都将成为加密货币与反恐法律交叉领域的重要判例。