Протокол Solana Yield Protocol Carrot прекратил работу после того, как в результате уязвимости в Drift было похищено 8 млн долларов TVL

Основные выводы:

• Carrot (DeFi Carrot) прекратил работу 30 апреля 2026 года, сославшись на взлом протокола Drift Protocol на сумму 285 миллионов долларов в качестве причины.
• У пользователей есть время до 14 мая 2026 года, чтобы вывести средства из Boost, Turbo и CRT до начала принудительного сокращения левериджа.
• Выплаты по восстановлению Drift будут производиться пропорционально через токен IOU на основе моментального снимка CRT от 1 апреля 2026 года.

Carrot дает пользователям время до 14 мая на вывод средств

Взлом Drift, который на данный момент является крупнейшим DeFi-взломом 2026 года и вторым по величине в истории Solana, произошел примерно в 20:00 UTC 1 апреля. Злоумышленники, предположительно связанные с северокорейскими группами, спонсируемыми государством, использовали новый, устойчивый эксплойт nonce для взлома систем административного контроля Drift. Более 50% от общей заблокированной стоимости (TVL) Drift было выведено, что привело к немедленной приостановке депозитов и выводов средств на всей платформе.

Carrot имел значительную подверженность риску через интегрированные с Drift хранилища и позиции ликвидности. Вскоре после атаки команда приостановила функции чеканки и выкупа, оценивая ущерб. По оценкам, под угрозой оказалось примерно 50% TVL Carrot, при этом некоторые анализы указывают на убытки свыше 8 млн долларов. Чистая стоимость активов протокола CRT была скорректирована до примерно 57,52–57,58 доллара за токен в обновлениях середины апреля, что отражает как реализованные, так и нереализованные последствия.

К концу апреля TVL Carrot резко упал, а операции оставались ограниченными. Команда на протяжении всего времени сообщала обновления через X и Discord, включая снимок состояния CRT, сделанный 1 апреля в 20:00 UTC, чтобы сохранить права пользователей на любые будущие выплаты в рамках восстановления Drift.

30 апреля @Deficarrot опубликовал заключительную ветку в X, подтверждающую это решение. «Carrot закрывается», — гласил первый пост. «Это, безусловно, не тот исход, которого мы хотели, но ситуация с уязвимостью Drift оказалась катастрофической для продолжения нашей деятельности».

У пользователей есть время до 14 мая 2026 года, чтобы добровольно вывести средства из трех основных продуктов Carrot: Boost, Turbo и CRT. После истечения этого срока команда начнет снижать левередж всех позиций до нуля, фактически сокращая все до 1x и освобождая ликвидность для выкупа CRT.

Продукт Boost от Carrot позволял пользователям вносить в качестве залога доходные активы, такие как JLP, FLP или ONyc, и выбирать уровень кредитного плеча, при этом протокол автоматизировал циклические операции и заимствования для увеличения доходности. Turbo предлагал управляемую экспозицию токенов с кредитным плечом к активам, включая SOL, BTC и GOLD, с автоматической поддержкой динамического кредитного плеча. CRT функционировал как приносящий доход стейблкоин, принимая депозиты в USDC, USDT или PYUSD без требований по блокировке средств и без комиссий за управление.

Команда подтвердила, что внесенные средства остаются собственностью пользователей на протяжении всего процесса ликвидации. Любые средства, возвращенные от Drift, ожидаемые в форме токена IOU в нераскрытую дату в будущем, будут распределены пропорционально на основе снимка CRT от 1 апреля. Права на выплаты сохраняются даже после того, как пользователи обменяют свои токены CRT.

Пользователи, которые не предпримут никаких действий до 14 мая, увидят, что оставшиеся позиции Boost и Turbo будут принудительно делеверижены до 1x. Команда заявила, что этот процесс не влияет на чистую стоимость. Эксплойт Drift распространился по 15–20 взаимосвязанным протоколам Solana, которые полагались на Drift в вопросах ликвидности, хранилищ или стратегий доходности. Carrot оказался одним из наиболее пострадавших из-за глубины своей интеграции.

Протокол Carrot работал более двух лет, создавая автоматизированные инструменты доходности, которые он описывал как «операционную систему доходности» для Solana. Его последний пост в X напрямую отражал эту историю.

В период ликвидации комиссии за управление взиматься не будут. Пользователям рекомендуется проверять балансы кошельков и историю транзакций непосредственно в блокчейн-браузерах Solana, а также следить за каналами связи Carrot на предмет окончательных обновлений или объявлений о сроках восстановления.