Le protocole de rendement Solana Carrot met fin à ses activités après qu’une faille de sécurité sur Drift a entraîné la perte de 8 millions de dollars de TVL

• Carrot (DeFi Carrot) a cessé ses activités le 30 avril 2026, invoquant l'attaque contre le protocole Drift, qui a coûté 285 millions de dollars, comme cause de cette décision.
• Les utilisateurs ont jusqu'au 14 mai 2026 pour retirer leurs fonds de Boost, Turbo et CRT avant le début du désendettement forcé.
• Les distributions au titre de la récupération de Drift seront versées proportionnellement via des jetons IOU, sur la base d'un instantané CRT daté du 1er avril 2026.

Carrot donne aux utilisateurs jusqu'au 14 mai pour retirer leurs fonds

Le piratage de Drift, désormais la plus grande exploitation DeFi de 2026 et la deuxième plus importante de l'histoire de Solana, a eu lieu vers 20 h 00 UTC le 1er avril. Les attaquants, soupçonnés d'avoir des liens avec des groupes soutenus par l'État nord-coréen, ont utilisé une nouvelle exploitation de nonce durable pour compromettre les contrôles administratifs de Drift. Plus de 50 % de la valeur totale verrouillée (TVL) de Drift a été détournée, entraînant une suspension immédiate des dépôts et des retraits sur l'ensemble de la plateforme.

Carrot était fortement exposé via des coffres-forts intégrés à Drift et des positions de liquidité. Peu après l'attaque, l'équipe a suspendu les fonctions d'émission et de rachat afin d'évaluer les dégâts. Selon les estimations, environ 50 % de la TVL de Carrot était menacée, certaines analyses faisant état de pertes supérieures à 8 millions de dollars. La valeur nette d'inventaire (CRT) du protocole a été ajustée à environ 57,52 à 57,58 dollars par jeton lors des mises à jour de mi-avril, reflétant à la fois les impacts réalisés et non réalisés.

Fin avril, la TVL de Carrot avait fortement chuté et les opérations restaient limitées. L'équipe a communiqué des mises à jour via X et Discord tout au long de la période, y compris un instantané des avoirs en CRT pris le 1er avril à 20 h 00 UTC afin de préserver les droits des utilisateurs en vue d'éventuelles distributions de fonds récupérés auprès de Drift.

Le 30 avril, @Deficarrot a publié un dernier fil de discussion sur X confirmant cette décision. « Carrot ferme ses portes », indiquait le premier message. « Ce n'est certainement pas le dénouement que nous souhaitions, mais la situation liée à l'exploitation de Drift s'est avérée catastrophique pour la poursuite de nos opérations. »

Les utilisateurs ont jusqu'au 14 mai 2026 pour retirer volontairement leurs fonds des trois produits phares de Carrot : Boost, Turbo et CRT. Passé ce délai, l'équipe commencera à ramener toutes les positions à un effet de levier nul, réduisant ainsi effectivement tout à 1x et libérant des liquidités pour les rachats de CRT.

Le produit Boost de Carrot permettait aux utilisateurs de déposer des actifs générateurs de rendement tels que JLP, FLP ou ONyc en garantie et de choisir un niveau de levier, le protocole automatisant les boucles et les emprunts pour amplifier les rendements. Turbo offrait une exposition gérée à des tokens à effet de levier sur des actifs tels que SOL, BTC et GOLD, avec un levier dynamique maintenu automatiquement. Le CRT fonctionnait comme un stablecoin générateur de rendement, acceptant des dépôts en USDC, USDT ou PYUSD sans exigence de blocage ni frais de gestion.

L'équipe a confirmé que les fonds déposés restent la propriété des utilisateurs tout au long du processus de liquidation. Tout recouvrement auprès de Drift, prévu sous la forme d'un token IOU à une date future non divulguée, sera distribué proportionnellement sur la base du snapshot CRT du 1er avril. Les droits sont préservés même après que les utilisateurs ont racheté leurs tokens CRT.

Les utilisateurs qui n'auront pas agi avant le 14 mai verront leurs positions Boost et Turbo restantes soumises à un désendettement forcé à 1x. L'équipe a déclaré que la valeur nette n'est pas affectée par ce processus. L'exploitation de Drift s'est propagée en cascade à travers 15 à 20 protocoles Solana interconnectés qui s'appuyaient sur Drift pour leur liquidité, leurs coffres-forts ou leurs stratégies de rendement. Carrot a été parmi les plus durement touchés en raison de l'étendue de son intégration.

Le protocole Carrot a fonctionné pendant plus de deux ans, développant des outils de rendement automatisés qu'il décrivait comme un « système d'exploitation de rendement » pour Solana. Son dernier message sur X reflétait directement cette histoire. Aucuns frais de gestion ne s'appliqueront pendant la période de liquidation. Il est conseillé aux utilisateurs de vérifier les soldes de leurs portefeuilles et l'historique des transactions directement sur les explorateurs de blocs Solana et de surveiller les canaux de communication de Carrot pour toute mise à jour finale ou annonce concernant le calendrier de rétablissement.