zkLend закрывается, признавая поражение после разрушительного взлома на 9,5 млн долларов в феврале
- Протокол zkLend объявил о прекращении деятельности после серьёзной уязвимости, приведшей к удалению токена с крупных централизованных бирж.
- В ходе взлома в феврале было похищено около $9,5 млн благодаря уязвимостям в смарт-контрактах; хакер, по слухам, потерял $5,4 млн из украденных средств в результате фишинговой атаки.
- Команда направит оставшиеся $200 000 из казны на фонд восстановления; исходный код будет открыт.
Децентрализованный кредитный протокол zkLend объявил о прекращении деятельности и направлении оставшихся средств казны на фонд восстановления пользователей после катастрофического взлома на 9,5 миллиона долларов в феврале и последующей потери ликвидности токенов.
Решение, опубликованное в посте на X командой zkLend, знаменует конец краткого пребывания протокола на базе Starknet в сфере DeFi.
Уважаемое сообщество zkLend,
С тяжелым сердцем мы объявляем о нашем решении свернуть деятельность zkLend.
Это решение было принято не на легкомысленной основе. За последние месяцы взлом, которому мы подверглись, глубоко подорвал доверие пользователей, а кроме того, недавнее исключение ZEND с крупных бирж…
— zkLend (@zkLend) июня 25, 2025
Ликвидность иссякает, объявлено о закрытии
Взлом и последовавшая за ним драма серьезно повлияли на доверие к токену ZEND протокола zkLend. Крупные биржи Bybit и KuCoin исключили ZEND из листинга в последние недели, что резко сократило объем торгов и сделало практически невозможным для пользователей выйти из позиций без значительных проскальзываний.
Исчезновение ликвидности токенов заставило разработчиков zkLend прийти к выводу, что жизнеспособного пути для перезапуска их денежных рынков не существует.
В объявлении в X основные участники zkLend изложили свое решение:
«Учитывая эти обстоятельства, мы считаем, что использование оставшейся части нашей казны — 200 000 долларов — на поддержку пострадавших пользователей через фонд восстановления является более ответственным и значимым использованием ресурсов, чем перезапуск наших денежных рынков и продолжение разработки».
Протокол также заявил, что пользователи могут снять свои средства или подать заявки через порталы DeFi Spring и kSTRK.
Кроме того, команда сохранила услуги компании zeroShadow, фирмы по блокчейн-расследованиям, работающей над отслеживанием украденных активов, и заявила, что любое восстановление в результате этой работы будет возвращено в фонд восстановления.
Согласно zkLend, в ближайшие недели их проверенный аудитом и обновленный код будет выпущен как открытый исходный код для разработчиков сообщества, чтобы они могли форкнуть его или создать на его основе новые проекты.
zkLend так и не оправился от взлома в феврале
Официально запущенный на главной сети Starknet в конце 2023 года, zkLend стремился предоставить некастодиальное кредитование и займы на Starknet через «денежные рынки» с оптимизированной доходностью. Его обещание основывалось на доказательствах с нулевым разглашением для обеспечения высокой пропускной способности и низких комиссий.
Но 11 февраля атакующий использовал уязвимость в аккумуляторе кредитования zkLend через флеш-кредиты и ошибки округления, выведя примерно 9,5 миллиона долларов на тот момент.
Постмортем zkLend подробно описал, как уязвимость позволила атакующему искусственно завысить состояние протокола и опустошить депозиты один за другим.
В последующие дни zkLend предложил хакеру вознаграждение в размере 10% в обмен на безопасное возвращение оставшихся средств. Но хакер замолчал до неожиданного поворота событий.
31 марта атакующий отправил нулевое значение в ончейн сообщение в zkLend, заявив, что потерял 2930 ETH из украденных средств на фишинговом сайте, имитирующем Tornado Cash. В заметке, зафиксированной в Etherscan, злоумышленник сетовал:
«Привет, я пытался перевести средства в Tornado, но использовал фишинговый сайт, и все средства были потеряны. Я в отчаянии и сожалею о причиненном хаосе и убытках».
Многие крипто-расследователи не верят истории хакера. Анализ ончейн-данных показал, что транзакция использовала более сомнительный маршрут для попадания в Tornado Cash.
Хакер использовал эфирный адрес с желаемым префиксом (vanity address) для перевода украденных средств, и они не были отправлены напрямую на один из поддельных сайтов Tornado Cash. Кроме того, тот факт, что хакер не упомянул фишинговый сайт, с которого были украдены средства, вызвал еще больше подозрений.
Сообщество DeFi отреагировало смесью сочувствия, разочарования и осторожности.
В будущем пострадавшие пользователи будут следить за ходом расследования zeroShadow. Тем временем предстоящий выпуск открытых контрактов zkLend, проверенных аудитом, может привести к появлению форков или новых проектов, которые incorporируют уроки команды.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
