Solana Yield Protocol Carrot legges ned etter at Drift-utnyttelse tapper 8 millioner dollar i TVL

Hovedpunkter:

• Carrot (DeFi Carrot) stengte ned 30. april 2026, og oppga 285 millioner dollar-eksploiten på Drift Protocol som årsak.
• Brukere har frist til 14. mai 2026 med å ta ut fra Boost, Turbo og CRT før tvungen nedgiring starter.
• Drift-gjenopprettingsutbetalinger vil bli betalt proporsjonalt via en IOU-token, basert på et CRT-øyeblikksbilde fra 1. april 2026.

Carrot gir brukere frist til 14. mai for å ta ut midler

Drift-hacket, nå den største DeFi-eksploiten i 2026 og den nest største i Solanas historie, inntraff rundt 20:00 UTC 1. april. Angripere, som mistenkes å ha tilknytning til nordkoreanske statssponsede grupper, brukte en ny, robust nonce-eksploit for å kompromittere Drifts administrative kontroller. Over 50 % av Drifts totale verdi låst (TVL) ble tappet, noe som utløste en umiddelbar stans i innskudd og uttak på tvers av plattformen.

Carrot hadde betydelig eksponering gjennom Drift-integrerte hvelv og likviditetsposisjoner. Kort tid etter eksploiten satte teamet pregings- og innløsningsfunksjoner på pause mens skadene ble vurdert. Estimater anslo at omtrent 50 % av Carrots TVL var i fare, med enkelte analyser som viste til tap over 8 millioner dollar. Protokollens CRT netto aktivaverdi ble justert til omtrent 57,52 til 57,58 dollar per token i oppdateringer midt i april, noe som reflekterte både realiserte og urealisierte virkninger.

Innen slutten av april hadde Carrots TVL falt kraftig, og driften forble begrenset. Teamet kommuniserte oppdateringer via X og Discord underveis, inkludert et øyeblikksbilde av CRT-beholdninger tatt 1. april kl. 20:00 UTC for å bevare brukernes krav for eventuelle fremtidige Drift-gjenopprettingsutbetalinger.

30. april @Deficarrot postet en siste X-tråd som bekreftet beslutningen. «Carrot stenger ned», lød det første innlegget. «Dette er definitivt ikke utfallet vi ønsket, men situasjonen med Drift-eksploiten har vist seg å være katastrofal for vår videre drift.»

Brukere har frist til 14. mai 2026 med å ta ut midler frivillig fra Carrots tre kjerneprodukter: Boost, Turbo og CRT. Etter denne fristen vil teamet begynne å nedgire alle posisjoner til null giring, noe som i praksis reduserer alt til 1x og frigjør likviditet for CRT-innløsninger.

Carrots Boost-produkt lot brukere sette inn avkastningsbærende aktiva som JLP, FLP eller ONyc som sikkerhet og velge et giringsnivå, der protokollen automatiserte looping og låneopptak for å forsterke avkastningen. Turbo tilbød forvaltet giret token-eksponering mot aktiva inkludert SOL, BTC og GOLD, med dynamisk giring som ble opprettholdt automatisk. CRT fungerte som en avkastningsbærende stablecoin, som aksepterte innskudd i USDC, USDT eller PYUSD uten krav om bindingstid og uten forvaltningshonorarer.

Teamet bekreftet at innskutte midler forblir brukernes eiendom gjennom hele avviklingsprosessen. Enhver gjenoppretting fra Drift, forventet i form av en IOU-token på en ikke offentliggjort fremtidig dato, vil bli fordelt proporsjonalt basert på CRT-øyeblikksbildet fra 1. april. Kravene bevares selv etter at brukere innløser sine CRT-tokens.

Brukere som ikke handler før 14. mai vil få gjenværende Boost- og Turbo-posisjoner tvangsnedgiret til 1x. Teamet opplyste at nettoverdien ikke påvirkes av denne prosessen. Drift-eksploiten forplantet seg på tvers av 15 til 20 sammenkoblede Solana-protokoller som var avhengige av Drift for likviditet, hvelv eller avkastningsstrategier. Carrot var blant de hardest rammede på grunn av dybden i integrasjonen.

Carrot-protokollen opererte i mer enn to år og bygget automatiserte verktøy for avkastning som den beskrev som et «yield-operativsystem» for Solana. Den siste X-posten reflekterte den historien direkte.

Ingen forvaltningshonorarer vil gjelde i avviklingsperioden. Brukere rådes til å verifisere lommeboksaldoer og transaksjonshistorikk direkte på Solana-blokkjedeutforskere, og å følge med på Carrots kommunikasjonskanaler for eventuelle siste oppdateringer eller kunngjøringer om tidslinje for gjenoppretting.