A Solana Yield Protocol Carrot bezárja kapuit, miután a Drift biztonsági rés miatt 8 millió dollárnyi TVL-t sikkasztottak el

Főbb tanulságok:

• A Carrot (DeFi Carrot) 2026. április 30-án bezárta kapuit, okként a Drift Protocol 285 millió dolláros kihasználását jelölve meg.
• A felhasználóknak 2026. május 14-ig van idejük kivonni a Boost, a Turbo és a CRT-ből a pénzüket, mielőtt megkezdődik a kényszerű tőkeáttétel-csökkentés.
• A Drift helyreállítási kifizetéseit arányosan, IOU token formájában fogják kifizetni, a 2026. április 1-jei CRT pillanatfelvétel alapján.

A Carrot május 14-ig ad időt a felhasználóknak a pénzeszközök kivonására

A Drift-hack, amely jelenleg a 2026-os év legnagyobb DeFi-kizsákmányolása és a Solana történelmének második legnagyobbja, április 1-jén körülbelül 20:00 UTC-kor történt. A támadók, akikről feltételezik, hogy kapcsolatban állnak észak-koreai államilag támogatott csoportokkal, egy újszerű, tartós nonce-kizsákmányolást használtak a Drift adminisztratív ellenőrzéseinek megkerülésére. A Drift teljes zárolt értékének (TVL) több mint 50%-át elszívták, ami a platformon belüli befizetések és kifizetések azonnali felfüggesztését eredményezte.

A Carrot jelentős kitettséggel rendelkezett a Driftbe integrált széfek és likviditási pozíciók révén. Röviddel a támadás után a csapat felfüggesztette a kibocsátási és visszaváltási funkciókat, miközben felmérte a károkat. Becslések szerint a Carrot TVL-jének körülbelül 50%-a került veszélybe, egyes elemzések szerint a veszteség meghaladta a 8 millió dollárt. A protokoll CRT nettó eszközértékét az április közepi frissítések során tokenenként körülbelül 57,52–57,58 dollárra módosították, tükrözve mind a realizált, mind a nem realizált hatásokat.

Április végére a Carrot TVL-je meredeken zuhant, és a működés továbbra is korlátozott maradt. A csapat végig az X-en és a Discordon keresztül közölte a frissítéseket, beleértve a CRT-állományokról készült pillanatképet is, amelyet április 1-jén 20:00 UTC-kor készítettek, hogy megőrizzék a felhasználók igényeit a Drift jövőbeli helyreállítási kifizetéseihez.

Április 30-án @Deficarrot egy utolsó X-szálat tett közzé, amelyben megerősítette a döntést. „A Carrot bezárja kapuit” – állt az első bejegyzésben. „Ez bizony nem az a kimenetel, amit szerettünk volna, de a Drift-kizsákmányolással kapcsolatos helyzet katasztrofálisnak bizonyult a további működésünk szempontjából.”

A felhasználóknak 2026. május 14-ig van lehetőségük önkéntesen kivonni a pénzeszközeiket a Carrot három fő termékéből: a Boostból, a Turbóból és a CRT-ből. A határidő lejárta után a csapat megkezdi az összes pozíció tőkeáttételének nullára csökkentését, gyakorlatilag mindent 1x-re redukálva, és felszabadítva a likviditást a CRT-visszaváltásokhoz.

A Carrot Boost terméke lehetővé tette a felhasználók számára, hogy hozamot termelő eszközöket, például JLP-t, FLP-t vagy ONyc-t helyezzenek letétbe fedezetként, és válasszanak egy tőkeáttételi szintet, miközben a protokoll automatizálta a hurkolást és a hitelfelvételt a hozamok növelése érdekében. A Turbo kezelt tőkeáttételes token-kitettséget kínált olyan eszközökhöz, mint a SOL, a BTC és az ARANY, automatikusan fenntartott dinamikus tőkeáttétellel. A CRT hozamot termelő stabilcoin-ként működött, USDC, USDT vagy PYUSD betéteket fogadott el, zárási követelmények és kezelési díjak nélkül.

A csapat megerősítette, hogy a befizetett pénzeszközök a felszámolási folyamat során végig a felhasználók tulajdonában maradnak. A Drift-től várható visszatérítés, amely egy jövőbeli, még nem közzétett időpontban IOU token formájában várható, arányosan kerül kiosztásra az április 1-jei CRT pillanatfelvétel alapján. A követelések akkor is megmaradnak, ha a felhasználók beváltják CRT tokenjeiket.

Azok a felhasználók, akik május 14-ig nem tesznek lépéseket, a fennmaradó Boost és Turbo pozícióik kényszerűen 1x-re lesznek csökkentve. A csapat kijelentette, hogy ez a folyamat nem érinti a nettó értéket. A Drift-kizsákmányolás 15–20 egymással összekapcsolt Solana-protokollra terjedt ki, amelyek likviditás, széfek vagy hozamstratégiák tekintetében a Driftre támaszkodtak. A Carrot az integráció mélységének köszönhetően a leginkább érintettek közé tartozott.

A Carrot protokoll több mint két éven át működött, és automatizált hozamelérési eszközöket fejlesztett, amelyeket a Solana „hozamelérési operációs rendszerének” nevezett. Utolsó X-bejegyzése közvetlenül tükrözte ezt a történetet.

A felszámolási időszak alatt nem kerül sor kezelési díjak felszámítására. A felhasználóknak javasoljuk, hogy közvetlenül a Solana blokk-felfedezőkön ellenőrizzék a pénztárca egyenlegét és a tranzakciós előzményeket, valamint kövessék a Carrot kommunikációs csatornáit az esetleges végső frissítések vagy a helyreállítási ütemterv bejelentései miatt.