一起涉及朝鲜黑客攻击的加密货币案件迎来关键转折。代表朝鲜恐怖主义受害者的律师团队本周二向美国纽约南区法院提交了一份长达30页的新辩护意见，彻底改变了此前针对价值7100万美元冻结以太坊（ETH）的扣押策略。律师们主张，4月18日发生的rsETH漏洞攻击并非简单的盗窃，而是一场欺诈性借贷交易，这直接驳回了Aave协议试图解除资产冻结令的请求。
事件背景：跨链桥漏洞与冻结资金
该纠纷源于上月的一起跨链桥漏洞事件。攻击者——据Chainalysis和TRM Labs等取证公司分析，极有可能来自朝鲜的Lazarus Group——通过铸造无担保的rsETH代币，并将其作为抵押品存入Aave借贷市场，然后借出了真实的以太坊。这一操作总共从Aave协议中抽走了约2.3亿美元。随后，与Arbitrum区块链相关的开发者拦截了约7100万美元的资产，使其无法被取出，这笔资金目前处于冻结状态。
法律策略转变：从盗窃到欺诈
在最新的法庭文件中，律师团队辩称，黑客的行为并非传统意义上的“砸抢式”盗窃，而是通过欺骗手段进行的借贷交易。文件引用了一项古老的美国法律原则：通过欺骗获取财产的欺诈者可以获得该财产的“可废止所有权”（defeasible title），尽管这种所有权事后可以被撤销。律师写道：“法律非常清楚，欺诈受害者转移给欺诈者的不仅是占有权，还有所有权……查尔斯·庞兹通过他的同名骗局获得的正是受害者现金的‘可废止所有权’。” 这一论点旨在绕过Aave此前提出的、基于纽约财产法的解冻理由。
TRIA法案的引入：将案件提升至反恐层面
更值得关注的是，新文件将争议范围从纽约财产法扩展至联邦层面的《恐怖主义风险保险法案》（TRIA）。该法案是“9·11”事件后颁布的法律，允许已获得针对国家恐怖主义赞助者判决的受害者，从该国家在美国境内拥有的任何财产中收取判决款项。如果法院接受这一理论，Aave此前依据纽约财产法提出的抗辩将变得不那么重要。律师还在文件中质疑Aave是否有法律资格挑战资产冻结，指出其服务条款明确声明平台“不拥有、保管或控制”用户资产，这正是去中心化金融（DeFi）的核心特征之一。
Aave的立场与行业反应
Aave方面此前试图解除冻结令，但新法律论据的出现可能使其计划受阻。值得注意的是，律师在文件中指出，受影响的用户可能根本不需要这笔冻结的ETH。由行业主导的恢复基金DeFi United（Aave自身也是该基金的成员）截至本周二上午已筹集了3.2795亿美元，是争议金额7100万美元的4倍多。这一背景暗示，即使冻结资金最终被扣押，Aave生态系统也能通过行业自救机制覆盖损失，但法律先例的建立将比资金本身更具深远影响。
市场影响分析
此案对加密市场具有多重潜在影响：首先，如果法院支持TRIA法案的适用，将开创朝鲜黑客攻击相关资产追索的先例，可能加剧美国监管机构对DeFi协议反洗钱（AML）合规的要求。其次，Aave作为TVL最大的去中心化借贷协议，其法律地位和用户资产控制权的定义将受到拷问——若法院最终认定Aave无权阻止冻结，可能动摇DeFi“非托管”叙事的法律基础。第三，DeFi United基金的充足性减轻了短期市场恐慌，但长期来看，类似法律冲突可能促使协议开发者调整智能合约设计，以在合规与去中心化之间寻求平衡。目前，各方正在等待5月6日（周三）曼哈顿联邦法院举行的听证会，这将是决定7100万美元冻资去向以及DeFi法律格局的重要节点。