zkLend schaltet sich ab und gibt nach dem verheerenden $9,5-Millionen-Hack im Februar die Niederlage zu
- zkLend hat angekündigt, den Betrieb einzustellen, nachdem ein schwerwiegender Sicherheitsvorfall zu einer späteren Delistierung der Token von großen zentralisierten Börsen (CEX) geführt hat.
- Der Hack im Februar führte über Schwachstellen in Smart Contracts zum Verlust von etwa 9,5 Millionen US-Dollar; der Hacker soll angeblich 5,4 Millionen US-Dollar des Beute durch einen Phishing-Angriff verloren haben.
- Das Team wird die verbleibenden 200.000 US-Dollar aus seiner Treasury für den Erholungsfonds verwenden; der Quellcode wird open-sourced.
Das dezentrale Kreditgebungsprotokoll zkLend hat angekündigt, seine Operationen einzustellen und sein verbleibendes Treasury einem Benutzer-Rückstellungsfonds zu widmen, nachdem im Februar ein katastrophaler Ausnutzungsangriff in Höhe von 9,5 Millionen US-Dollar stattgefunden und die Token-Liquidität anschließend verloren gegangen war.
Die Entscheidung, die vom zkLend-Team in einem Beitrag auf X geteilt wurde, markiert das Ende des kurzen Aufenthalts des auf Starknet basierenden Protokolls im DeFi-Bereich.
Liebe zkLend-Community,
Mit schwerem Herzen kündigen wir unsere Entscheidung an, zkLend einzustellen.
Diese Entscheidung wurde nicht leichtfertig getroffen. In den letzten Monaten hat der erlittene Ausnutzungsangriff das Vertrauen der Nutzer stark erschüttert, und außerdem hat die jüngste Entfernung von ZEND von großen Börsen…
— zkLend (@zkLend) Juni 25, 2025
Liquidität trocknet aus und offizielle Einstellung
Der Ausnutzungsangriff und die daraus resultierenden Dramen haben das Vertrauen in den ZEND-Token von zkLend ernsthaft beeinträchtigt. Die großen Börsen Bybit und KuCoin haben ZEND in den letzten Wochen delistet, was das Handelsvolumen stark reduziert und es für Nutzer fast unmöglich gemacht hat, Positionen ohne erhebliche Slippage zu schließen.
Da die Token-Liquidität verschwunden ist, kamen die Entwickler von zkLend zu dem Schluss, dass es keinen gangbaren Weg für die Neustart ihrer Geldmärkte gab.
In einer Ankündigung auf X legten die Hauptmitwirkenden von zkLend ihre Entscheidung dar:
„Angesichts dieser Umstände glauben wir, dass die Verwendung des Restes unseres Treasuries – 200.000 US-Dollar – zur Unterstützung der betroffenen Nutzer durch den Rückstellungsfonds eine verantwortungsvollere und sinnvollere Nutzung der Ressourcen ist, als unsere Geldmärkte neu zu starten und die Entwicklung fortzusetzen.“
Das Protokoll erklärte auch, dass Nutzer ihre Mittel abstakingen oder Ansprüche über die DeFi Spring- und kSTRK-Portale einreichen können.
Außerdem hat das Team die Dienste von zeroShadow, der Blockchain-Forensik-Firma, die an der Verfolgung der gestohlenen Vermögenswerte arbeitet, beibehalten und erklärt, dass jede aus dieser Bemühung resultierende Rückgewinnung dem Rückstellungsfonds zugutekommen wird.
Laut zkLend wird sein geprüfter und aktualisierter Code in den kommenden Wochen als Open Source veröffentlicht, damit Community-Entwickler ihn forken oder darauf aufbauen können.
zkLend hat sich nie vom Hack im Februar erholt
zkLend wurde Ende 2023 offiziell im Starknet-Mainnet gestartet und zielte darauf ab, nicht-kustodiales Leihen und Borgen auf Starknet durch renditeoptimierte „Geldmärkte“ bereitzustellen. Sein Versprechen basierte auf Zero-Knowledge-Beweisen für hohe Durchsatzraten und niedrige Gasgebühren.
Am 11. Februar nutzte ein Angreifer eine Schwachstelle im zkLend-Kreditakkumulator über Flash-Kredite und Rundungsfehler aus und schürfte etwa 9,5 Millionen US-Dollar ab.
Das Post-Mortem von zkLend erläuterte detailliert, wie die Schwachstelle es dem Angreifer ermöglichte, den Zustand des Protokolls aufzublähen und Einzahlungen in schneller Folge abzufließen.
In den folgenden Tagen bot zkLend dem Ausnutzer eine 10-prozentige Belohnung für die sichere Rückgabe der verbleibenden Mittel an. Aber der Hacker schwieg, bis es eine unerwartete Wendung gab.
Am 31. März sendete der Angreifer eine On-Chain-Nachricht mit einem Wert von Null an zkLend und behauptete, 2.930 ETH aus den gestohlenen Mitteln an eine Phishing-Website verloren zu haben, die Tornado Cash imitierte. In einer von Etherscan protokollierten Notiz beklagte der Ausnutzer:
„Hallo, ich habe versucht, Mittel zu einem Tornado zu bewegen, aber ich habe eine Phishing-Website verwendet, und alle Mittel sind verloren gegangen. Ich bin am Boden zerstört und entschuldige mich für das Chaos und die verursachten Verluste.“
Viele Krypto-Ermittler glauben der Geschichte des Hackers nicht. Die On-Chain-Analyse ergab, dass die Transaktion einen schmutzigeren Weg nutzte, um zu Tornado Cash zu gelangen.
Der Hacker verwendete eine Ethereum-Vanity-Adresse, um die gestohlenen Mittel zu bewegen, und sie wurden nicht direkt an eine der Tornado-Cash-Spoof-Websites gesendet. Außerdem warfen die Tatsache, dass der Hacker die Phishing-Website, die die Mittel entwendete, nicht erwähnte, weitere Augenbrauen hoch.
Die DeFi-Community hat mit einer Mischung aus Sympathie, Frustration und Vorsicht reagiert.
Mit Blick auf die Zukunft werden die betroffenen Nutzer die forensischen Fortschritte von zeroShadow überwachen. In der Zwischenzeit könnte die bevorstehende Open-Source-Veröffentlichung der geprüften Verträge von zkLend zu Forks oder neuen Projekten führen, die die Lektionen des Teams integrieren.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
