Protocolul Solana Yield, Carrot, își încetează activitatea după ce o vulnerabilitate a platformei Drift a dus la pierderea a 8 milioane de dolari din valoarea totală blocată (TVL)

Puncte cheie:

• Carrot (DeFi Carrot) s-a închis pe 30 aprilie 2026, invocând ca motiv exploatarea protocolului Drift în valoare de 285 de milioane de dolari.
• Utilizatorii au timp până pe 14 mai 2026 să retragă fondurile din Boost, Turbo și CRT înainte de începerea procesului de deleveraging forțat.
• Distribuțiile de recuperare Drift vor fi plătite proporțional prin tokenul IOU, pe baza unui instantaneu CRT din 1 aprilie 2026.

Carrot le oferă utilizatorilor timp până pe 14 mai să-și retragă fondurile

Atacul asupra Drift, care este acum cel mai mare atac DeFi din 2026 și al doilea ca mărime din istoria Solana, a avut loc la aproximativ ora 20:00 UTC pe 1 aprilie. Atacatorii, suspectați că au legături cu grupuri sponsorizate de statul nord-coreean, au folosit un exploit nonce nou și durabil pentru a compromite controalele administrative ale Drift. Peste 50% din valoarea totală blocată (TVL) a Drift a fost drenată, declanșând o suspendare imediată a depunerilor și retragerilor pe întreaga platformă.

Carrot a avut o expunere semnificativă prin seifurile integrate în Drift și pozițiile de lichiditate. La scurt timp după atac, echipa a suspendat funcțiile de emitere și răscumpărare în timp ce evalua daunele. Estimările au indicat că aproximativ 50% din TVL-ul Carrot era expus riscului, unele analize menționând pierderi de peste 8 milioane de dolari. Valoarea activului net CRT al protocolului a fost ajustată la aproximativ 57,52-57,58 dolari pe token în actualizările de la mijlocul lunii aprilie, reflectând atât impactul realizat, cât și cel nerealizat.

Până la sfârșitul lunii aprilie, TVL-ul Carrot a scăzut brusc, iar operațiunile au rămas limitate. Echipa a comunicat actualizări prin X și Discord pe tot parcursul procesului, inclusiv o imagine a deținerilor de CRT realizată pe 1 aprilie la ora 20:00 UTC pentru a păstra drepturile utilizatorilor pentru orice distribuții viitoare de recuperare Drift.

Pe 30 aprilie, @Deficarrot a postat un thread final pe X confirmând decizia. „Carrot se închide”, se arăta în prima postare. „Cu siguranță, acesta nu este rezultatul pe care ni l-am dorit, dar situația cu exploatarea Drift s-a dovedit a fi catastrofală pentru continuarea operațiunilor noastre.”

Utilizatorii au timp până pe 14 mai 2026 să retragă voluntar fonduri din cele trei produse principale ale Carrot: Boost, Turbo și CRT. După acest termen, echipa va începe să reducă toate pozițiile la un nivel de levier zero, reducând efectiv totul la 1x și eliberând lichidități pentru răscumpărările CRT.

Produsul Boost al Carrot le permitea utilizatorilor să depună active generatoare de randament, precum JLP, FLP sau ONyc, ca garanție și să aleagă un nivel de levier, protocolul automatizând ciclurile și împrumuturile pentru a amplifica randamentele. Turbo oferea expunere gestionată prin tokenuri cu levier la active precum SOL, BTC și GOLD, cu un levier dinamic menținut automat. CRT a funcționat ca un stablecoin generatoare de randament, acceptând depozite în USDC, USDT sau PYUSD fără cerințe de blocare și fără comisioane de administrare.

Echipa a confirmat că fondurile depuse rămân proprietatea utilizatorilor pe tot parcursul procesului de lichidare. Orice recuperare de la Drift, așteptată sub forma unui token IOU la o dată viitoare nedivulgată, va fi distribuită proporțional pe baza instantaneului CRT din 1 aprilie. Creanțele sunt păstrate chiar și după ce utilizatorii își răscumpără tokenurile CRT.

Utilizatorii care nu acționează înainte de 14 mai vor vedea pozițiile Boost și Turbo rămase forțat deleveraged la 1x. Echipa a declarat că valoarea netă nu este afectată de acest proces. Exploit-ul Drift s-a propagat în cascadă pe 15-20 de protocoale Solana interconectate care se bazau pe Drift pentru lichiditate, seifuri sau strategii de randament. Carrot a fost printre cele mai afectate datorită profunzimii integrării sale.

Protocolul Carrot a funcționat timp de mai bine de doi ani, construind instrumente automatizate de randament pe care le-a descris ca un „sistem de operare de randament” pentru Solana. Ultima sa postare pe X a reflectat direct această istorie.

Nu se vor aplica comisioane de administrare în perioada de lichidare. Utilizatorilor li se recomandă să verifice soldurile portofelelor și istoricul tranzacțiilor direct pe exploratoarele de blocuri Solana și să monitorizeze canalele de comunicare ale Carrot pentru orice actualizări finale sau anunțuri privind calendarul de recuperare.