Primeiro, o zkLend perdeu $9,5 milhões para uma exploração maliciosa em fevereiro.

Então, a Railgun, um protocolo de privacidade, se recusou a lavar os proventos do explorador antes de perder os fundos para um golpe do Tornado Cash.

Agora, quatro meses depois, o zkLend está encerrando suas atividades.

“É com um coração pesado que anunciamos nossa decisão de encerrar o zkLend,” anunciou a equipe na quarta-feira.

Deslistagem

O protocolo de empréstimos DeFi culpou a exploração e também a deslistagem de seu token nativo Zend de grandes exchanges como Bybit e KuCoin por sua situação.

O zkLend se torna o mais recente participante a desistir da corrida darwiniana do DeFi. Se houve algum momento em que um protocolo poderia sobreviver a um hack ou exploração, parece que isso já acabou.

A Conic Finance, por exemplo, encerrou em março após sofrer perdas devido a explorações maliciosas em duas ocasiões.

Para ter certeza, há exceções. A Alpaca Finance foi destruída pela fria aritmética da obsolescência e por uma falha em alcançar um ajuste adequado entre produto e mercado, em vez de um hack.

As perdas estão se acumulando.

Hackers, exploradores e outros atores maliciosos roubaram mais de $2 bilhões de projetos de criptomoedas em 2025, de acordo com a DefiLlama. Isso representa um aumento de quase 50% em relação ao total do ano passado.

Em seu auge, o zkLend detinha quase $56 bilhões em fundos de investidores como um protocolo de mercado monetário na blockchain StarkNet.

Erro de arredondamento

Mas perdeu $9,5 milhões quando um atacante explorou uma vulnerabilidade de erro de arredondamento em um de seus contratos inteligentes. O ataque apresentou semelhanças com outras explorações de erro de arredondamento sofridas por protocolos DeFi como o EraLend.

A equipe do zkLend tentou negociar com o explorador para devolver os fundos desviados em troca de uma recompensa de 10%. Esses procedimentos ficaram sem efeito quando o atacante relatou a perda dos fundos para um aparente golpe do Tornado Cash.

O zkLend disse que tem apenas cerca de $200.000 restantes em seu tesouro, que serão usados para apoiar os usuários afetados. A interface do protocolo também permanecerá aberta para que os usuários retirem seus ativos.

Osato Avan-Nomayo é nosso correspondente DeFi com sede na Nigéria. Ele cobre DeFi e tecnologia. Tem uma dica? Entre em contato com ele em [email protected].