El protocolo de rendimiento de Solana «Carrot» cierra tras una vulnerabilidad en Drift que ha provocado la pérdida de 8 millones de dólares en TVL

• Carrot (DeFi Carrot) cerró el 30 de abril de 2026, citando como causa el ataque al Protocolo Drift por valor de 285 millones de dólares.
• Los usuarios tienen hasta el 14 de mayo de 2026 para retirar sus fondos de Boost, Turbo y CRT antes de que comience el desapalancamiento forzoso.
• Las distribuciones de la recuperación de Drift se pagarán proporcionalmente a través del token IOU, basándose en una instantánea de CRT del 1 de abril de 2026.

Carrot da a los usuarios hasta el 14 de mayo para retirar fondos

El hackeo de Drift, ahora el mayor ataque a DeFi de 2026 y el segundo mayor en la historia de Solana, se produjo aproximadamente a las 20:00 UTC del 1 de abril. Los atacantes, sospechosos de tener vínculos con grupos patrocinados por el Estado norcoreano, utilizaron un nuevo y duradero exploit de nonce para comprometer los controles administrativos de Drift. Se drenó más del 50 % del valor total bloqueado (TVL) de Drift, lo que provocó una suspensión inmediata de los depósitos y retiradas en toda la plataforma.

Carrot tenía una exposición significativa a través de las cajas fuertes integradas en Drift y las posiciones de liquidez. Poco después del ataque, el equipo suspendió las funciones de acuñación y canje mientras evaluaba los daños. Las estimaciones situaban aproximadamente el 50 % del TVL de Carrot en riesgo, y algunos análisis citaban pérdidas superiores a los 8 millones de dólares. El valor liquidativo (CRT) del protocolo se ajustó a aproximadamente entre 57,52 y 57,58 dólares por token en las actualizaciones de mediados de abril, reflejando tanto los impactos realizados como los no realizados.

A finales de abril, el TVL de Carrot había caído drásticamente y las operaciones seguían siendo limitadas. El equipo comunicó las actualizaciones a través de X y Discord en todo momento, incluyendo una instantánea de las tenencias de CRT tomada el 1 de abril a las 20:00 UTC para preservar los derechos de los usuarios ante cualquier futura distribución de recuperación de Drift.

El 30 de abril, @Deficarrot publicó un hilo final en X confirmando la decisión. «Carrot va a cerrar», decía la primera publicación. «Este no es, desde luego, el resultado que queríamos, pero la situación con el exploit de Drift ha resultado ser catastrófica para la continuidad de nuestras operaciones».

Los usuarios tienen hasta el 14 de mayo de 2026 para retirar voluntariamente fondos de los tres productos principales de Carrot: Boost, Turbo y CRT. Tras ese plazo, el equipo comenzará a reducir el apalancamiento de todas las posiciones a cero, reduciendo efectivamente todo a 1x y liberando liquidez para los reembolsos de CRT.

El producto Boost de Carrot permitía a los usuarios depositar activos que generan rendimiento, como JLP, FLP u ONyc, como garantía y elegir un nivel de apalancamiento, mientras que el protocolo automatizaba los ciclos y los préstamos para amplificar los rendimientos. Turbo ofrecía exposición gestionada mediante tokens apalancados a activos como SOL, BTC y GOLD, con un apalancamiento dinámico que se mantenía automáticamente. CRT funcionaba como una stablecoin que generaba rendimiento, aceptando depósitos en USDC, USDT o PYUSD sin requisitos de bloqueo ni comisiones de gestión.

El equipo confirmó que los fondos depositados siguen siendo propiedad de los usuarios durante todo el proceso de liquidación. Cualquier recuperación de Drift, prevista en forma de un token IOU en una fecha futura aún por determinar, se distribuirá proporcionalmente en función de la instantánea de CRT del 1 de abril. Los derechos de reclamación se conservan incluso después de que los usuarios canjeen sus tokens CRT.

Los usuarios que no actúen antes del 14 de mayo verán cómo las posiciones restantes de Boost y Turbo se desapalancan forzosamente a 1x. El equipo afirmó que el valor neto no se ve afectado por este proceso. La vulnerabilidad de Drift se propagó por entre 15 y 20 protocolos de Solana interconectados que dependían de Drift para su liquidez, sus vaults o sus estrategias de rendimiento. Carrot fue uno de los más afectados debido a la profundidad de su integración.

El protocolo Carrot funcionó durante más de dos años, creando herramientas de rendimiento automatizadas que describía como un «sistema operativo de rendimiento» para Solana. Su última publicación en X reflejaba directamente esa historia. No se aplicarán comisiones de gestión durante el periodo de liquidación. Se recomienda a los usuarios que verifiquen los saldos de sus carteras y el historial de transacciones directamente en los exploradores de bloques de Solana y que sigan los canales de comunicación de Carrot para conocer cualquier actualización final o anuncio sobre el calendario de recuperación.