zkLend تتوقف، مستسلمة للهزيمة بعد اختراق فبراير المدمر بقيمة 9.5 مليون دولار

أعلن بروتوكول الإقراض اللامركزي zkLend أنه سيوقف عملياته ويخصص ميزانيته المتبقية لصندوق تعافي المستخدمين بعد اختراق كارثي بقيمة 9.5 مليون دولار في فبراير وفقدان سيولة التوكنات اللاحقة. 

القرار، الذي شاركه فريق zkLend في منشور على X، يحدد نهاية التشغيل القصير للبروتوكول المستند إلى Starknet في مجال التمويل اللامركزي (DeFi).

عزيزي مجتمع zkLend،

نعلن بحزن كبير قرارنا بإيقاف تشغيل zkLend.

لم يتم اتخاذ هذا القرار بسهولة. على مدى الأشهر الماضية، أدى الاختراق الذي تعرضنا له إلى تآكل ثقة المستخدمين بعمق، وعلاوة على ذلك، الإزالة الأخيرة لـ ZEND من المنصات الرئيسية…

— zkLend (@zkLend) يونيو 25، 2025

تجف السيولة ويتم الإعلان عن الإيقاف الرسمي

أثر الاختلاف والدراما اللاحقة بشدة على الثقة في توكن ZEND الخاص بـ zkLend. قامت المنصات الرئيسية Bybit وKuCoin بإزالة ZEND من قائمتها في الأسابيع الأخيرة، مما قلص حجم التداول وجعل من المستحيل تقريباً على المستخدمين الخروج من مواقعهم دون انزلاق سعر كبير.

مع اختفاء سيولة التوكنات، خلص مطورو zkLend إلى أنه لا يوجد مسار قابل للتطبيق لإعادة إطلاق أسواق المال الخاصة بهم.

في إعلان على X، حدد المساهمون الأساسيون في zkLend قرارهم:

"بناءً على هذه الظروف، نعتقد أن استخدام الجزء المتبقي من ميزانيتنا—200,000 دولار—لدعم المستخدمين المتأثرين من خلال صندوق التعافي هو استخدام أكثر مسؤولية ومعنى للموارد من إعادة إطلاق أسواق المال الخاصة بنا ومواصلة التطوير."

كما أشار البروتوكول إلى أن المستخدمين يمكنهم سحب الأموال غير المقيدة أو تقديم مطالبات عبر بوابات DeFi Spring وkSTRK.

أيضاً، احتفظ الفريق بخدمات zeroShadow، شركة التحقيقات الجنائية على البلوكشين العاملة على تتبع الأصول المسروقة، وأعلنت أن أي استرداد من هذا الجهد سيتم إعادة توزيعه إلى صندوق التعافي.

وفقاً لـ zkLend، سيتم في الأسابيع القادمة إصدار شيفرتها المصدرية المراجعة والمحدثة كمصدر مفتوح لمطوري المجتمع لاستنساخها أو البناء عليها.

zkLend لم تتعافَ أبداً من اختراق فبراير

أُطلق رسمياً على شبكة Starknet الرئيسية في أواخر عام 2023، بهدف تقديم الإقراض والاقتراض غير الوصي على Starknet من خلال "أسواق المال" المحسنة للعائد. اعتمد وعد البروتوكول على إثباتات المعرفة الصفرية لتحقيق إخراج عالي ورسوم غاز منخفضة.

ولكن في 11 فبراير، استغل مهاجم عيباً في مجمع الإقراض الخاص بـ zkLend عبر القروض الفورية وأخطاء التقريب، وسحب حوالي 9.5 مليون دولار في ذلك الوقت.

تفصيل تقرير ما بعد الحادث في zkLend كيف سمحت الثغرة للمهاجم بتضخيم حالة البروتوكول وتصريف الودائع بسرعة متتالية.

في الأيام التي تلت ذلك، عرضت zkLend على المستغل مكافأة بنسبة 10% مقابل العودة الآمنة للأموال المتبقية. لكن المهاجم صمت حتى حدث منعطف غير متوقع.

في 31 مارس، أرسل المهاجم رسالة على السلسلة بقيمة صفر إلى zkLend، مدعياً أنه فقد 2930 ETH من الأموال المسروقة بسبب موقع تصيد ينتحل شخصية Tornado Cash. في ملاحظة مسجلة في Etherscan، نعى المستغل قائلاً:

"مرحباً، حاولت نقل الأموال إلى Tornado، لكنني استخدمت موقع تصيد، وقد فقدت جميع الأموال. أنا محطم وآسف على الفوضى والخسائر التي سببتها."

لا يؤمن العديد من محققي العملات المشفرة بقصة المهاجم. كشف تحليل السلسلة أن المعاملة استخدمت مساراً أكثر غموضاً للوصول إلى Tornado Cash.

استخدم المهاجم عنوان Ethereum فاين (Vanity) لنقل الأموال المسروقة، ولم يتم إرسالها مباشرة إلى أحد مواقع التزييف الخاصة بـ Tornado Cash. أيضاً، حقيقة أن المهاجم لم يذكر موقع التصيد الذي أخذ الأموال أثارت المزيد من الحواجب.

تفاعل مجتمع التمويل اللامركزي بمزيج من التعاطف والإحباط والحذر.

بالنظر إلى المستقبل، سيراقب المستخدمون المتأثرون تقدم التحقيقات الجنائية من قبل zeroShadow. في هذه الأثناء، قد يؤدي الإصدار القادم للمصادر المفتوحة لعقود zkLend المراجعة إلى ظهور استنساخات أو مشاريع جديدة تدمج دروس الفريق.