Protokol Solana Yield Carrot preneha z delovanjem, potem ko je izkoriščanje ranljivosti v omrežju Drift povzročilo izgubo 8 milijonov dolarjev v TVL

Ključne ugotovitve:

• Carrot (DeFi Carrot) je 30. aprila 2026 prenehal z delovanjem, kot razlog pa je navedel izkoriščanje varnostne luknje v protokolu Drift v višini 285 milijonov dolarjev.
• Uporabniki imajo čas do 14. maja 2026, da izplačajo sredstva iz Boost, Turbo in CRT, preden se začne prisilno zmanjševanje finančnega vzvoda.
• Izplačila za obnovo Drift bodo sorazmerno izplačana prek žetona IOU, na podlagi posnetka stanja CRT z dne 1. aprila 2026.

Carrot daje uporabnikom čas do 14. maja, da izplačajo sredstva

Hack Drift, ki je zdaj največji DeFi izkoriščevalski napad leta 2026 in drugi največji v zgodovini Solane, je udaril okoli 20:00 UTC 1. aprila. Napadalci, za katere se sumi, da imajo vezi s skupinami, ki jih podpira severna Koreja, so uporabili nov, trajen izkoriščevalski napad z noncejem, da so ogrozili administrativne kontrole Drift. Več kot 50 % skupne vrednosti, zaklenjene v Driftu (TVL), je bilo izčrpano, kar je sprožilo takojšnjo začasno ustavitev vplačil in izplačil na celotni platformi.

Carrot je imel znatno izpostavljenost prek trezorjev, integriranih v Drift, in likvidnostnih pozicij. Kmalu po izkoriščanju je ekipa začasno ustavila funkcije kovanja in odkupa, medtem ko je ocenjevala škodo. Po ocenah je bilo ogroženo približno 50 % TVL podjetja Carrot, nekatere analize pa navajajo izgube v višini več kot 8 milijonov dolarjev. Neto vrednost sredstev protokola CRT je bila v posodobitvah sredi aprila prilagojena na približno 57,52 do 57,58 dolarja na žeton, kar odraža tako uresničene kot tudi neuresničene posledice.

Do konca aprila je TVL Carrota močno padel, delovanje pa je ostalo omejeno. Ekipa je ves čas obveščala o novostih prek X in Discorda, vključno s posnetkom stanja imetij CRT, posnetim 1. aprila ob 20:00 UTC, da bi ohranila pravice uporabnikov do morebitnih prihodnjih izplačil iz Driftove sanacije.

30. aprila je @Deficarrot objavil zadnji niz objav na X, v katerem je potrdil odločitev. »Carrot preneha z delovanjem,« je bilo zapisano v prvi objavi. »To zagotovo ni izid, ki smo si ga želeli, vendar se je situacija z izkoriščanjem ranljivosti Drift izkazala za katastrofalno za naše nadaljnje poslovanje.«

Uporabniki imajo čas do 14. maja 2026, da prostovoljno dvignejo sredstva iz treh glavnih produktov Carrota: Boost, Turbo in CRT. Po tem roku bo ekipa začela zmanjševati finančno vzvodje vseh pozicij na nič, s čimer bo dejansko vse zmanjšala na 1x in sprostila likvidnost za odkupe CRT.

Carrotov produkt Boost je uporabnikom omogočal, da so kot zavarovanje deponirali donosna sredstva, kot so JLP, FLP ali ONyc, in izbrali stopnjo vzvoda, pri čemer je protokol avtomatiziral ponavljanje in izposojanje za povečanje donosov. Turbo je ponujal upravljano izpostavljenost vzvodnih tokenov do sredstev, vključno s SOL, BTC in GOLD, pri čemer se je dinamični vzvod vzdrževal samodejno. CRT je deloval kot stabilna kriptovaluta z donosom, ki je sprejemala vloge v USDC, USDT ali PYUSD brez zahtev po blokiranju in brez upravnih provizij.

Ekipa je potrdila, da vplačana sredstva ostanejo last uporabnikov skozi celoten proces likvidacije. Vsako izterjavo od Drift, ki se pričakuje v obliki IOU tokena na neznan datum v prihodnosti, bo razdeljena sorazmerno na podlagi posnetka stanja CRT z 1. aprila. Zahtevki ostanejo ohranjeni tudi po tem, ko uporabniki unovčijo svoje CRT tokene.

Uporabniki, ki ne bodo ukrepali do 14. maja, bodo videli, da bodo preostale pozicije Boost in Turbo prisilno zmanjšane na 1x. Ekipa je navedla, da ta proces ne vpliva na neto vrednost. Zloraba Drift se je razširila po 15 do 20 medsebojno povezanih protokolih Solana, ki so se zanašali na Drift za likvidnost, trezorje ali strategije donosa. Carrot je bil med najbolj prizadetimi zaradi globine svoje integracije.

Protokol Carrot je deloval več kot dve leti in razvil avtomatizirana orodja za donos, ki jih je opisal kot »operacijski sistem za donos« za Solano. Njegov zadnji objavljeni prispevek na X je neposredno odražal to zgodovino.

V obdobju zapiranja se ne bodo zaračunavale upravljavske provizije. Uporabnikom se svetuje, naj preverijo stanja denarnic in zgodovino transakcij neposredno v raziskovalcih blokov Solane ter spremljajo komunikacijske kanale Carrota za morebitne končne posodobitve ali objave časovnega razporeda obnovitve.