zkLend encerra operações, reconhecendo a derrota após o devastador hack de US$ 9,5 milhões em fevereiro
- A zkLend anunciou que está encerrando suas operações após um grave exploit que levou à eventual deslistagem de tokens nas principais corretoras centralizadas (CEXs).
- O hack de fevereiro drenou cerca de US$ 9,5 milhões por meio de vulnerabilidades nos contratos inteligentes, com o hacker supostamente perdendo US$ 5,4 milhões do saque devido a um golpe de phishing.
- A equipe destinará os US$ 200.000 restantes em seu tesouro ao fundo de recuperação; o código-fonte será aberto.
O protocolo de empréstimo descentralizado zkLend anunciou que encerrará suas operações e dedicará seu tesouro restante a um fundo de recuperação de usuários após um desastroso hack de US$ 9,5 milhões em fevereiro e a subsequente perda de liquidez do token.
A decisão, compartilhada em um post no X pela equipe do zkLend, marca o fim da breve atuação do protocolo baseado em Starknet no DeFi.
Caro Comunidade zkLend,
É com o coração pesado que anunciamos nossa decisão de encerrar o zkLend.
Esta decisão não foi tomada levemente. Nos últimos meses, o hack que sofremos erodiu profundamente a confiança dos usuários, e além disso, a recente remoção do ZEND das principais exchanges…
— zkLend (@zkLend) de 25 de 2025
A liquidez seca e o encerramento oficial
O hack e o drama subsequente impactaram seriamente a confiança no token ZEND do zkLend. As principais exchanges Bybit e KuCoin listaram o ZEND nas últimas semanas, reduzindo o volume de negociação e tornando quase impossível para os usuários saírem das posições sem uma grande diferença de preço (slippage).
Com a liquidez do token desaparecendo, os desenvolvedores do zkLend concluíram que não havia um caminho viável para relançar seus mercados monetários.
Em um anúncio no X, os principais contribuidores do zkLend delinearam sua decisão:
“Dadas essas circunstâncias, acreditamos que usar o restante de nosso tesouro — US$ 200.000 — para apoiar os usuários afetados por meio do fundo de recuperação é um uso mais responsável e significativo dos recursos do que relançar nossos mercados monetários e continuar o desenvolvimento.”
O protocolo também afirmou que os usuários podem desbloquear fundos ou apresentar reivindicações através dos portais DeFi Spring e kSTRK.
Além disso, a equipe contratou os serviços da zeroShadow, a empresa de forense blockchain que trabalha no rastreamento dos ativos roubados, e afirmou que qualquer recuperação desse esforço será restituída ao fundo de recuperação.
De acordo com o zkLend, nas próximas semanas, sua base de código auditada e atualizada será lançada como código aberto para que desenvolvedores da comunidade possam fazer fork ou construir sobre ela.
zkLend nunca se recuperou do hack de fevereiro
Lançado oficialmente na mainnet Startknet no final de 2023, o zkLend visava entregar empréstimos e empréstimos não custodiais na Starknet por meio de “mercados monetários” otimizados por rendimento. Sua promessa dependia de provas de conhecimento zero para alta taxa de transferência e baixas taxas de gás.
Mas em 11 de fevereiro, um atacante explorou uma falha no acumulador de empréstimos do zkLend por meio de empréstimos flash e erros de arredondamento, desviando aproximadamente US$ 9,5 milhões na época.
O pós-mortem do zkLend detalhou como a vulnerabilidade permitiu que o atacante inflacionasse o estado do protocolo e drenasse depósitos em rápida sucessão.
Nos dias seguintes, o zkLend ofereceu ao explorador uma recompensa de 10% em troca da devolução segura dos fundos restantes. Mas o hacker ficou em silêncio até uma reviravolta inesperada.
Em 31 de março, o atacante enviou uma mensagem on-chain de valor zero para o zkLend , alegando ter perdido 2.930 ETH dos fundos roubados para um site de phishing que se passava pela Tornado Cash. Em uma nota registrada no Etherscan, o explorador lamentou:
“Olá, tentei mover os fundos para uma Tornado, mas usei um site de phishing e todos os fundos foram perdidos. Estou devastado e peço desculpas pelo caos e perdas causados.”
Muitos investigadores de criptomoedas não acreditam na história do hacker. A análise on-chain revelou que a transação usou uma rota mais duvidosa para chegar à Tornado Cash.
O hacker usou um endereço vanidade do Ethereum para mover os fundos roubados, e eles não foram enviados para um dos sites falsos da Tornado Cash diretamente. Além disso, o fato de o hacker não ter mencionado o site de phishing que levou os fundos levantou mais suspeitas.
A comunidade DeFi respondeu com uma mistura de simpatia, frustração e cautela.
Olhando para o futuro, os usuários afetados monitorarão o progresso forense da zeroShadow. Enquanto isso, o lançamento iminente do código aberto dos contratos auditados do zkLend pode dar origem a forks ou novos projetos que incorporam as lições da equipe.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
