zkLend cierra operaciones, reconociendo la derrota tras el devastador hackeo de febrero de 9,5 millones de dólares
- zkLend anunció que está cerrando sus operaciones tras un grave exploit que llevó al eventual deslistado de tokens en los principales CEX.
- El hackeo de febrero drenó aproximadamente 9,5 millones de dólares a través de vulnerabilidades en contratos inteligentes, y se alega que el hacker perdió 5,4 millones de dólares del botín debido a una estafa de phishing.
- El equipo asignará los 200.000 dólares restantes de su tesorería al fondo de recuperación; la base de código será open-sourced (código abierto).
El protocolo de préstamos descentralizado zkLend ha anunciado que clausurará sus operaciones y dedicará su tesorería restante a un fondo de recuperación para usuarios tras un exploit desastroso de 9,5 millones de dólares en febrero y la posterior pérdida de liquidez de sus tokens.
La decisión, compartida en un post en X por el equipo de zkLend, marca el fin de la breve carrera del protocolo basado en Starknet en DeFi.
Estimada comunidad de zkLend,
Con el corazón pesado, anunciamos nuestra decisión de clausurar zkLend.
Esta decisión no se tomó a la ligera. En los últimos meses, el exploit que sufrimos ha erosionado profundamente la confianza de los usuarios y, además, la reciente eliminación de ZEND de los principales intercambios…
— zkLend (@zkLend) junio 25, 2025
La liquidez se seca y se anuncia el cierre definitivo
El exploit y el drama subsiguiente impactaron gravemente la confianza en el token ZEND de zkLend. Los principales intercambios Bybit y KuCoin eliminaron ZEND de sus listas en las últimas semanas, reduciendo drásticamente el volumen de negociación y haciendo casi imposible para los usuarios salir de sus posiciones sin sufrir una gran deslización de precio.
Con la liquidez de los tokens desapareciendo, los desarrolladores de zkLend concluyeron que no había un camino viable para relanzar sus mercados de dinero.
En un anuncio en X, los colaboradores principales de zkLend detallaron su decisión:
“Dadas estas circunstancias, creemos que utilizar el resto de nuestra tesorería —200.000 dólares— para apoyar a los usuarios afectados a través del fondo de recuperación es un uso más responsable y significativo de los recursos que relanzar nuestros mercados de dinero y continuar con el desarrollo.”
El protocolo también declaró que los usuarios pueden retirar sus fondos o presentar reclamaciones a través de los portales DeFi Spring y kSTRK.
Además, el equipo ha contratado los servicios de zeroShadow, la firma de forense blockchain que trabaja en rastrear los activos robados, y ha indicado que cualquier recuperación de este esfuerzo se restituirá al fondo de recuperación.
Según zkLend, en las próximas semanas, su base de código auditada y actualizada se publicará como código abierto para que los desarrolladores de la comunidad puedan bifurcarla o construir sobre ella.
zkLend nunca se recuperó del hackeo de febrero
Lanzado oficialmente en la mainnet de Startknet a finales de 2023, zkLend tenía como objetivo ofrecer préstamos y préstamos no custodios en Starknet a través de “mercados de dinero” optimizados en rendimiento. Su promesa se basaba en pruebas de conocimiento cero para lograr alta capacidad de procesamiento y bajas tarifas de gas.
Pero el 11 de febrero, un atacante explotó una vulnerabilidad en el acumulador de préstamos de zkLend mediante préstamos flash y errores de redondeo, desviando aproximadamente 9,5 millones de dólares en ese momento.
El informe post-mortem de zkLend detalló cómo la vulnerabilidad permitía al atacante inflar el estado del protocolo y drenar los depósitos en rápida sucesión.
En los días siguientes, zkLend ofreció al explotador una recompensa del 10% a cambio de la devolución segura de los fondos restantes. Pero el hacker guardó silencio hasta un giro inesperado.
El 31 de marzo, el atacante envió un mensaje on-chain de valor cero a zkLend, afirmando haber perdido 2.930 ETH de los fondos robados a un sitio web de phishing que se hacía pasar por Tornado Cash. En una nota registrada en Etherscan, el explotador lamentó:
“Hola, intenté mover los fondos a una Tornado, pero usé un sitio web de phishing y se perdieron todos los fondos. Estoy devastado y pido disculpas por el caos y las pérdidas causadas.”
Muchos investigadores de criptomonedas no creen la historia del hacker. El análisis on-chain reveló que la transacción utilizó una ruta más dudosa para llegar a Tornado Cash.
El hacker utilizó una dirección vanidad de Ethereum para mover los fondos robados, y no se enviaron directamente a uno de los sitios falsos de Tornado Cash. Además, el hecho de que el hacker no mencionara el sitio web de phishing que se llevó los fondos levantó más sospechas.
La comunidad DeFi ha respondido con una mezcla de simpatía, frustración y cautela.
Mirando hacia el futuro, los usuarios afectados monitorizarán el progreso forense de zeroShadow. Mientras tanto, el próximo lanzamiento de código abierto de los contratos auditados de zkLend podría dar lugar a bifurcaciones o nuevos proyectos que incorporen las lecciones del equipo.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
