- zkLendは、重大な攻撃により主要な中央取引所でのトークン上場が終了したことをきっかけに、事業を終了すると発表しました。
- 2月のハッキングではスマートコントラクトの脆弱性をついて約950万ドルが盗まれましたが、ハッカー側もフィッシング詐欺によって540万ドルを失ったとされています。
- チームは、残りの20万ドルを財源から回収基金に充てる方針です。また、コードベースはオープンソース化されます。
分散型融資プロトコルであるzkLendは、2月の壊滅的な950万ドルのハッキングとそれに続くトークン流動性の喪失を受け、運用を縮小し、残りの treasury（資金庫）をユーザー回復基金に充てることを発表しました。
この決定は、zkLendチームによるXでの投稿で共有され、StarknetベースのプロトコルのDeFiにおける短い期間の終了を意味します。
親愛なるzkLendコミュニティの皆様へ、
重い心を持って、zkLendの運用縮小に関する決定を発表いたします。
この決定は軽々しく下されたものではありません。最近の数ヶ月間、私たちが被ったハッキングはユーザーの信頼を深く蝕み、さらに最近のZENDの主要取引所からの削除…
— zkLend (@zkLend) 6月 25日、 2025
流動性の枯渇と公式な終了
ハッキングとその後のドラマは、zkLendのZENDトークンへの信頼に深刻な影響を与えました。主要取引所のBybitとKuCoinは最近、ZENDのリストアップを解除し、取引量を激減させ、ユーザーが大きなスリッページなしでポジションを解消することをほぼ不可能にしました。
トークン流動性が消失する中、zkLendの開発者は、マネーマーケットの再開に向けた実行可能な道筋はないと結論付けました。
Xでの発表において、zkLendのコアコントリビューターは以下の決定を述べました。
「これらの状況を与えられ、残りの treasury（20万ドル）を、マネーマーケットを再開して開発を続けるよりも、影響を受けたユーザーへの回復基金を通じて支援することに充てる方が、より責任ある意味のあるリソースの使い方であると信じています。」
プロトコルはまた、ユーザーはDeFi SpringおよびkSTRKポータルを通じて資金のアンステークまたは請求を行うことができることも明記しました。
さらに、チームは盗まれた資産の追跡に取り組んでいるブロックチェーンフォレンジック企業であるzeroShadowのサービスを引き続き利用しており、この取り組みからのいかなる回復も回復基金に返還されると述べています。
zkLendによると、今後数週間で、監査済みで更新されたコードベースがオープンソースとして公開され、コミュニティの開発者がフォークしたり構築したりできるようになります。
zkLendは2月のハッキングから回復しなかった
2023年後半にStarknetメインネットで正式にローンチされたzkLendは、利回りを最適化した「マネーマーケット」を通じてStarknet上で非保管型の融資と借入を提供することを目指していました。その約束は、高いスループットと低いガス費用のためのゼロ知識証明に依存していました。
しかし、2月11日、攻撃者はzkLendの融資アキュムレータの欠陥をフラッシュローンと丸め誤差を利用して悪用し、当時約950万ドルを抜き取りました。
zkLendのポストモーテム（死因分析）は、この脆弱性が攻撃者にプロトコルの状態を膨張させ、預金を連続して枯渇させることを可能にした方法を詳細に説明しています。
その後の数日間、zkLendは残りの資金の安全な返還と引き換えに、攻撃者に10%の報奨金を提示しました。しかし、ハッカーは予期せぬ展開まで沈黙しました。
3月31日、攻撃者はzkLendに対してゼロ値のオンチェーンメッセージを送信し、盗まれた資金のうち2,930 ETHがTornado Cashを装ったフィッシングウェブサイトへの流出により失われたと主張しました。Etherscanに記録されたノートで、攻撃者は嘆きました。
「こんにちは、Tornadoに資金を移動しようとしたのですが、フィッシングウェブサイトを使ってしまい、すべての資金が失われました。混乱と損失を引き起こしたことを深く後悔し、お詫び申し上げます。」
多くの暗号通貨調査家は、ハッカーの話を信じていません。オンチェーン分析により、その取引はTornado Cashに到達するためにより疑わしいルートを使用したことが明らかになりました。
ハッカーは、盗まれた資金を移動するためにEthereumのヴァニティアドレスを使用し、それらはTornado Cashの偽サイトの一つに直接送信されたわけではありません。また、ハッカーが資金を奪ったフィッシングウェブサイトを言及しなかったという事実は、さらなる疑念を呼び起こしました。
DeFiコミュニティは、同情、不満、警戒心を混在させた反応を示しました。
今後、影響を受けたユーザーはzeroShadowの捜査の進捗を見守ることになります。一方で、zkLendの監査済みコントラクトのオープンソース公開が間もなく行われることで、チームの教訓を取り入れたフォークや新プロジェクトが生まれる可能性があります。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
