zkLend, sömürü sonrası ve borsalardan çıkarılma nedeniyle kapanıyor, kalan 200 bin dolar kullanıcılara aktarılacak
Kredi protokolü zkLend, X üzerinden yaptığı açıklamada operasyonlarını sonlandıracağını ve hazinesinde kalan 200.000 doları Şubat ayındaki bir güvenlik ihlalinden etkilenen kullanıcılar için bir fona yönlendireceğini belirtti.
Ekip, sömürünün "kullanıcı güvenini derinden sarstığını" ve ZEND'nin Bybit ve KuCoin'den delist edilmesinin olumsuz havayı artırarak yeni ürünler için gereken sermaye ve likiditede önemli bir düşüşe neden olduğunu söyledi.
Likidite sıkışıklığı ve çıkış kararı
zkLend kurtarma seçeneklerini değerlendirirken, Bybit ve KuCoin ZEND token'ını spot piyasalardan kaldırarak işlem derinliğini keskin bir şekilde azalttı ve yeni likidite sağlama yolunu kesti.
Ekip, bu kısıtlamaların yeniden başlatmayı gerçekçi olmaktan çıkardığını belirtti. Bunun yerine, zkLend, DeFi Spring, kurtarma ve kSTRK portallarını çevrimiçi tutarak kullanıcıların varlıklarını çözmesine veya bakiyelerini talep etmesine izin verecek.
Ayrıca, güvenlik şirketi zeroShadow ile çalışarak çalıntı kalan coin'leri izlemeyi sürdürecek ve gelecekteki kurtarılan fonları kullanıcı fonuna aktaracağını taahhüt etti.
zkLend, denetlenmiş ve güncellenmiş kod tabanını "önümüzdeki haftalarda" açık kaynak olarak yayınlamayı planlıyor. Ekip, "çevrimiçi kalmaya ve çalınan fonların kurtarılması için her türlü yolu denemeye devam edeceklerini" ancak para piyasası operasyonlarını yeniden başlatmayacaklarını ekledi.
Bu karar, zkLend'in Starknet üzerindeki dört yıllık macerasının sonunu işaret ediyor ve protokolü yeniden inşa etmekten kullanıcıları kurtarma havuzu aracılığıyla tazmin etmeye geçişi resmileştiriyor.
Sömürü 3.300 ETH'yi boşalttı
12 Şubat'ta bir saldırgan, zkLend'in Starknet kontratlarındaki bir kesinlik yuvarlama hatasını kullanarak yaklaşık 3.300 ETH'yi boşalttı. Sömürücü, varlıkları Ethereum'a taşıdı ve gizlilik aracı Railgun üzerinden yönlendirdi.
zkLend, sömürücüye fonların %90'ı 14 Şubat'a kadar iade edilirse %10 ödül teklif etti ve süre dolduğunda yasal işlem başlatacağı uyarısında bulundu. Fonlar geri gelmedi ve protokol, Cyvers güvenlik firması, kolluk kuvvetleri ve blok zinciri araştırmacıları ile çalışırken çekilmeleri durdurdu.
1 Nisan'da zkLend, saldırganın 2.930 ETH'yi bir başka sömürüye kaybettiğini bildirdiğinde araştırma beklenmedik bir dönüş yaptı.
Blok zinciri analiz firması Lookonchain kaybı doğruladı ve saldırgan tüm fonları kaybettiğini itiraf eden bir blok zinciri mesajı gönderdi. Ek olarak: "Mahvoldum ve üzgünüm" dedi.
İhlal, kullanıcıların mevduatlarına erişememesine neden oldu ve protokolün itibarı bu sonuçla zarar gördü.
Çeviren: SteelSamurai