去中心化借贷协议 zkLend 在经历重大安全事件后,正式宣布逐步退出市场。这一决定由其团队在X平台发布,标志着基于Starknet的协议在DeFi生态中的谢幕。
自2025年2月发生约950万美元的漏洞攻击以来,zkLend 的代币ZEND 遭遇严重信任危机。主流交易所Bybit与KuCoin相继下架该代币,导致交易量急剧下滑,用户几乎无法在不承受大幅滑点的情况下平仓。
随着流动性的彻底消失,开发团队评估认为,重新启动货币市场已无可行路径。因此,他们选择将剩余的20万美元资金用于建立用户恢复基金,以更负责任的方式处理残余资产。
2025年3月31日,攻击者通过链上消息声称,因误入冒充Tornado Cash的钓鱼网站,导致2,930 ETH资金丢失。该说法引发社区广泛讨论。
然而,链上分析显示,资金并未直接进入该诈骗网站,而是经由虚荣地址转移至Tornado Cash,且攻击者未提供任何具体网址证据。这一行为模式被多数调查人员视为刻意伪装,难以令人信服。
尽管如此,社区仍保持谨慎关注,等待区块链取证公司zeroShadow的进一步报告。
zkLend 团队表示,经过审核和更新的智能合约代码将在未来几周内作为开源项目发布。此举旨在让社区开发者能够基于其经验进行分叉或构建新项目,从而延续其技术理念。
这不仅是对失败的总结,也可能是下一代零知识证明借贷协议的重要起点。
此次事件再次凸显了DeFi领域中安全风险与市场信心之间的紧密关联。zkLend 的案例成为研究“协议崩溃—资产流失—恢复机制”全过程的经典样本。
对于投资者而言,该事件提醒:即使拥有先进技术架构,若未能有效应对漏洞与外部攻击,仍可能面临不可逆的损失。同时,用户恢复基金机制的实践也为后续项目提供了参考范式。
目前,受影响用户可通过DeFi Spring与kSTRK门户提交索赔申请。zeroShadow团队正在持续追踪资金流向,任何追回资产将优先归入恢复基金。