Solana-protokollen Carrot lukker ned, efter at et sikkerhedshul i Drift har medført et tab på 8 millioner dollar i TVL

Hovedpunkter:

• Carrot (DeFi Carrot) lukkede ned den 30. april 2026 og angav udnyttelsen af Drift Protocol til en værdi af 285 millioner dollars som årsagen.
• Brugere har indtil den 14. maj 2026 til at trække sig ud af Boost, Turbo og CRT, før tvungen afvikling begynder.
• Drift-genopretningsudbetalingerne vil blive udbetalt proportionalt via IOU-token, baseret på et CRT-snapshot fra 1. april 2026.

Carrot giver brugerne indtil 14. maj til at trække midler ud

Drift-hacket, der nu er det største DeFi-angreb i 2026 og det næststørste i Solanas historie, fandt sted omkring kl. 20:00 UTC den 1. april. Angriberne, der mistænkes for at have forbindelser til nordkoreanske statsstøttede grupper, brugte et nyt, vedvarende nonce-angreb til at kompromittere Drifts administrative kontroller. Over 50 % af Drifts samlede værdi (TVL) blev drænet, hvilket udløste en øjeblikkelig suspension af indskud og udbetalinger på tværs af platformen.

Carrot havde en betydelig eksponering gennem Drift-integrerede vaults og likviditetspositioner. Kort efter udnyttelsen satte teamet minting- og indløsningsfunktionerne på pause, mens de vurderede skaderne. Skøn viser, at ca. 50 % af Carrots TVL var i fare, og nogle analyser angiver tab på over 8 millioner dollars. Protokollens CRT-nettoformue blev justeret til ca. 57,52 til 57,58 dollars pr. token i opdateringerne i midten af april, hvilket afspejler både realiserede og urealiserede konsekvenser.

I slutningen af april var Carrots TVL faldet kraftigt, og driften forblev begrænset. Teamet kommunikerede løbende opdateringer via X og Discord, herunder et øjebliksbillede af CRT-beholdninger taget den 1. april kl. 20:00 UTC for at bevare brugernes krav til eventuelle fremtidige udlodninger fra Drift.

Den 30. april offentliggjorde @Deficarrot en afsluttende X-tråd, der bekræftede beslutningen. "Carrot lukker ned," lød det første indlæg. "Dette er bestemt ikke det resultat, vi ønskede, men situationen med Drift-sårbarheden har vist sig at være katastrofal for vores fortsatte drift."

Brugerne har indtil den 14. maj 2026 til frivilligt at trække midler ud af Carrots tre kerneprodukter: Boost, Turbo og CRT. Efter denne frist vil teamet begynde at nedbringe gearingen på alle positioner til nul gearing, hvilket effektivt reducerer alt til 1x og frigør likviditet til CRT-indløsninger.

Carrots Boost-produkt gjorde det muligt for brugere at indbetale rentebærende aktiver såsom JLP, FLP eller ONyc som sikkerhed og vælge et gearingsniveau, hvor protokollen automatiserede looping og lån for at forstærke afkastet. Turbo tilbød administreret gearet token-eksponering over for aktiver, herunder SOL, BTC og GOLD, med dynamisk gearing, der blev opretholdt automatisk. CRT fungerede som en rentebærende stablecoin, der accepterede indskud i USDC, USDT eller PYUSD uden krav om lock-up og uden administrationsgebyrer.

Teamet bekræftede, at indskudte midler forbliver brugernes ejendom gennem hele afviklingsprocessen. Enhver tilbagebetaling fra Drift, der forventes i form af et IOU-token på et ikke-offentliggjort fremtidigt tidspunkt, vil blive fordelt proportionalt baseret på CRT-snapshotet fra 1. april. Krav bevares, selv efter at brugerne har indløst deres CRT-tokens.

Brugere, der ikke handler inden den 14. maj, vil se deres resterende Boost- og Turbo-positioner tvangsafviklet til 1x. Teamet oplyste, at nettoværdien ikke påvirkes af denne proces. Drift-udnyttelsen bredte sig til 15 til 20 sammenkoblede Solana-protokoller, der var afhængige af Drift for likviditet, vaults eller afkaststrategier. Carrot var blandt de hårdest ramte på grund af dybden af sin integration.

Carrot-protokollen har været i drift i mere end to år og har udviklet automatiserede afkastværktøjer, som den beskrev som et "afkast-operativsystem" til Solana. Dens sidste X-indlæg afspejlede denne historie direkte.

Der vil ikke blive opkrævet administrationsgebyrer i afviklingsperioden. Brugere opfordres til at kontrollere deres tegnebogsbalancer og transaktionshistorik direkte på Solana-block explorers og til at følge Carrots kommunikationskanaler for eventuelle endelige opdateringer eller meddelelser om tidsplanen for genopretning.