- zkLend 宣布将停止运营，此前其遭遇严重漏洞导致代币最终被多家主流中心化交易所下架。
- 2 月的黑客攻击利用智能合约漏洞盗取了约 950 万美元，据称黑客随后在钓鱼诈骗中损失了其中的 540 万美元。
- 团队将把金库中剩余的 20 万美元拨入用户赔偿基金；代码库将被开源。
去中心化借贷协议 zkLend 宣布，它将停止运营，并将其剩余国库用于用户恢复基金，此前在 2 月发生了灾难性的 950 万美元黑客攻击，随后代币流动性丧失。
这一决定由 zkLend 团队在 X 上的 帖子中分享，标志着基于 Starknet 的协议在 DeFi 中短暂运行的结束。
亲爱的 zkLend 社区，
我们怀着沉重的心情宣布停止 zkLend 的决定。
这一决定并非轻率做出。在过去几个月里，我们遭受的黑客攻击严重侵蚀了用户信心，此外，最近 ZEND 从主要交易所被下架……
— zkLend (@zkLend) 6 月 25 日, 2025
流动性枯竭和官方清算
黑客攻击及随后的戏剧性事件严重影响了 zkLend 的 ZEND 代币的信心。主要交易所 Bybit 和 KuCoin 在最近几周下架了 ZEND，大幅削减了交易量，使用户几乎不可能在不承受巨大滑点的情况下退出头寸。
随着代币流动性消失，zkLend 的开发者得出结论，重新推出其货币市场没有可行的路径。
在 X 上的一项公告中，zkLend 的核心贡献者概述了他们的决定：
“鉴于这些情况，我们认为，将我们剩余的国库——20 万美元——用于通过恢复基金支持受影响的用户，比重新推出我们的货币市场并继续开发，是更负责任和更有意义的资源使用方式。”
该协议还声明，用户可以通过 DeFi Spring 和 kSTRK 门户取消质押资金或提交索赔。
此外，团队已保留区块链取证公司 zeroShadow 的服务，该公司正在努力追踪被盗资产，并表示从这项努力中获得的任何恢复款项都将退还给恢复基金。
根据 zkLend 的说法，在即将到来的几周里，其经过审计和更新的代码库将作为开源发布，供社区开发人员分叉或在其基础上构建。
zkLend 从未从 2 月的黑客攻击中恢复
zkLend 于 2023 年底在 Startknet 主网上正式推出，旨在通过收益优化的“货币市场”在 Starknet 上提供非托管借贷。其承诺依赖于零知识证明以实现高吞吐量和低 gas 费用。
但在 2 月 11 日，一名攻击者利用 zkLend 借贷积累器中的漏洞，通过闪电贷和舍入错误，当时窃取了约 950 万美元。
zkLend 的事后报告详细说明了该漏洞如何允许攻击者迅速膨胀协议状态并连续耗尽存款。
在随后的几天里，zkLend 向攻击者提供 10% 的赏金，以换取剩余资金的安全归还。但黑客直到出现意外转折才保持沉默。
3 月 31 日，攻击者向 zkLend 发送了一条零价值的链上 消息，声称从被盗资金中损失了 2,930 ETH，用于一个冒充 Tornado Cash 的钓鱼网站。在 Etherscan 记录的备注中，攻击者 lamented：
“你好，我试图将资金转移到 Tornado，但我使用了钓鱼网站，所有资金都已损失。我深感震惊，并对造成的混乱和损失表示歉意。”
许多加密调查员并不相信黑客的说辞。链上分析显示，该交易使用了更可疑的路径到达 Tornado Cash。
黑客使用了一个以太坊虚荣地址来转移被盗资金，这些资金并没有直接发送到其中一个 Tornado Cash 仿冒网站。此外，黑客没有提及导致资金被盗的钓鱼网站，这更令人起疑。
DeFi 社区对此的反应混合了同情、沮丧和谨慎。
展望未来，受影响的用户将密切关注 zeroShadow 的取证进展。与此同时，zkLend 经审计合约的即将开源发布可能会催生分叉或新项目，这些项目将融入该团队的教训。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
