zkLend, 2월의 치명적인 950만 달러 해킹 이후 패배 인정하고 서비스 종료

탈중앙화 대출 프로토콜인 zkLend는 2월에 발생한 치명적인 950만 달러의 해킹과 그로 인한 토큰 유동성 손실 이후 운영을 종료하고 남은 자산을 사용자 복구 기금에 투입할 것이라고 발표했습니다. 

이 결정은 zkLend 팀이 X에 게시한 게시물을 통해 공유되었으며, 스타크넷 기반 프로토콜의 DeFi에서의 짧은 기간을 끝내는 것을 의미합니다.

친애하는 zkLend 커뮤니티 여러분,

무거운 마음으로 zkLend의 운영 종료 결정을 발표합니다.

이 결정은 가볍게 내려진 것이 아닙니다. 최근 몇 달간 발생한 해킹으로 사용자 신뢰가 크게 훼손되었고, furthermore ZEND의 주요 거래소 상장 폐지…

— zkLend (@zkLend) 6월 25, 2025

유동성 고갈과 공식적인 운영 종료

해킹과 그로 인한 논란은 zkLend의 ZEND 토큰에 대한 신뢰에 심각한 타격을 주었습니다. 주요 거래소인 바이비트(Bybit)와 쿠코인(KuCoin)은 최근 몇 주 동안 ZEND를 상장 폐지했으며, 이는 거래량을 급감시키고 사용자가 큰 슬리피지 없이 포지션을 청산하는 것을 거의 불가능하게 만들었습니다.

토큰 유동성이 사라짐에 따라 zkLend 개발자들은 자금 시장 재시작을 위한 실행 가능한 경로가 없다고 결론지었습니다.

X에서의 발표에서 zkLend의 핵심 기여자들은 다음과 같은 결정을 밝혔습니다.

“이러한 상황을 고려할 때, 자금 시장 재시작과 개발을 계속하는 것보다 남은 자산(20만 달러)을 복구 기금을 통해 영향을 받은 사용자를 지원하는 데 사용하는 것이 더 책임감 있고 의미 있는 자원 활용 방식이라고 생각합니다.”

프로토콜은 또한 사용자가 DeFi Spring 및 kSTRK 포털을 통해 자금을 언스테이크하거나 청구를 제기할 수 있다고 밝혔습니다.

또한, 팀은 도난 자산 추적을 담당하는 블록체인 포렌식 회사인 제로쉐도우(zeroShadow)의 서비스를 유지했으며, 이 노력으로 인한 모든 회수는 복구 기금에 반환될 것이라고 밝혔습니다.

zkLend에 따르면, 향후 몇 주 내에 감사되고 새로 고쳐진 코드베이스가 오픈 소스로 공개되어 커뮤니티 개발자가 포크하거나 이를 기반으로 구축할 수 있게 됩니다.

zkLend는 2월 해킹으로부터 회복되지 못했습니다

2023년 말 스타크넷 메인넷에서 공식적으로 출시된 zkLend는 수율 최적화된 “머니 마켓”을 통해 스타크넷에서 비 custodia적 대출과 차입을 제공하는 것을 목표로 했습니다. 그 약속은 높은 처리량과 낮은 가스 요금을 위한 영지식 증명(zero-knowledge proofs)에 기반했습니다.

하지만 2월 11일, 공격자는 zkLend의 대출 누적기(fluctuation)의 결함을 플래시 로인과 반올림 오류를 통해 악용하여 당시 약 950만 달러를 유출했습니다.

zkLend의 사후 분석은 이 취약점이 공격자가 프로토콜의 상태를 부풀리고 예금을 연속적으로 고갈시키는 것을 허용했음을 상세히 설명했습니다.

그 후 며칠 동안 zkLend는 나머지 자금의 안전한 반환을 조건으로 공격자에게 10%의 보너스를 제안했습니다. 하지만 해커는 예상치 못한 반전이 있기 전까지 침묵을 지켰습니다.

3월 31일, 공격자는 zkLend로 영값(on-chain) 메시지를 보냈으며, 도난당한 자금 중 2,930 ETH가 토네이도 캐시(Tornado Cash)를 사칭하는 피싱 웹사이트로 인해 손실되었다고 주장했습니다. 이더스캔에 기록된 메모에서 공격자는 다음과 같이 한탄했습니다.

“안녕하세요, 자금을 토네이도로 이동하려고 했지만 피싱 웹사이트를 사용했고 모든 자금이 손실되었습니다. 저는 절망적이며 야기된 혼란과 손실에 대해 사과드립니다.”

많은 암호화폐 조사자들은 해커의 이야기를 믿지 않습니다. 온체인 분석은 트랜잭션이 토네이도 캐시로 가는 더 음흉한 경로를 사용했음을 보여주었습니다.

해커는 도난된 자금을 이동하기 위해 이더리움 바니티 주소를 사용했으며, 자금은 토네이도 캐시 스푸핑 사이트 중 하나로 직접 전송되지 않았습니다. 또한 해커가 자금을 가져간 피싱 웹사이트를 언급하지 않았다는 사실은 더 많은 의구심을 자아냈습니다.

DeFi 커뮤니티는 연민, 좌절, 그리고 경계를 섞은 반응을 보였습니다.

앞으로 영향을 받은 사용자들은 제로쉐도우의 포렌식 진행 상황을 모니터링할 것입니다. 한편, zkLend의 감사된 계약의 다가오는 오픈 소스 공개는 팀의 교훈을 통합한 포크나 새로운 프로젝트를 탄생시킬 수 있습니다.