Solana-protokollet Carrot läggs ned efter att en säkerhetsbrist i Drift lett till att 8 miljoner dollar i TVL försvunnit

Huvudpunkter:

• Carrot (DeFi Carrot) stängdes ner den 30 april 2026, med utnyttjandet av Drift Protocol på 285 miljoner dollar som orsak.
• Användare har fram till den 14 maj 2026 på sig att ta ut sina medel från Boost, Turbo och CRT innan den tvingade neddragningen av skuldsättningen inleds.
• Utbetalningarna från Drift-återhämtningen kommer att ske proportionellt via IOU-token, baserat på en CRT-snapshot från den 1 april 2026.

Carrot ger användarna fram till den 14 maj på sig att ta ut sina medel

Drift-hacket, som nu är det största DeFi-exploiten 2026 och det näst största i Solanas historia, inträffade omkring kl. 20:00 UTC den 1 april. Angriparna, som misstänks ha kopplingar till nordkoreanska statsstödda grupper, använde en ny, hållbar nonce-exploit för att kompromettera Drifts administrativa kontroller. Över 50 % av Drifts totala låsta värde (TVL) tömdes, vilket ledde till ett omedelbart stopp för insättningar och uttag på hela plattformen.

Carrot hade en betydande exponering genom Drift-integrerade valv och likviditetspositioner. Strax efter exploateringen pausade teamet myntnings- och inlösenfunktionerna medan de utvärderade skadorna. Uppskattningar placerade ungefär 50 % av Carrots TVL i riskzonen, med vissa analyser som angav förluster på över 8 miljoner dollar. Protokollets CRT-nettotillgångsvärde justerades till cirka 57,52–57,58 dollar per token i uppdateringar i mitten av april, vilket återspeglar både realiserade och orealiserade effekter.

I slutet av april hade Carrots TVL sjunkit kraftigt och verksamheten förblev begränsad. Teamet kommunicerade uppdateringar via X och Discord under hela tiden, inklusive en ögonblicksbild av CRT-innehaven tagen den 1 april kl. 20:00 UTC för att bevara användarnas anspråk på eventuella framtida utdelningar från Drift.

Den 30 april publicerade @Deficarrot en sista tråd på X där beslutet bekräftades. ”Carrot lägger ner”, stod det i det första inlägget. ”Detta är verkligen inte det resultat vi önskade, men situationen med Drift-exploiten har visat sig vara katastrofal för vår fortsatta verksamhet.”

Användarna har fram till den 14 maj 2026 på sig att frivilligt ta ut medel från Carrots tre kärnprodukter: Boost, Turbo och CRT. Efter den tidsfristen kommer teamet att börja avveckla alla positioner till noll hävstång, vilket i praktiken innebär att allt reduceras till 1x och frigör likviditet för CRT-inlösen.

Carrots Boost-produkt gjorde det möjligt för användare att sätta in räntebärande tillgångar som JLP, FLP eller ONyc som säkerhet och välja en hävstångsnivå, där protokollet automatiserade looping och lån för att förstärka avkastningen. Turbo erbjöd förvaltad hävstångsexponering mot tillgångar som SOL, BTC och GOLD, med dynamisk hävstång som upprätthölls automatiskt. CRT fungerade som en räntebärande stablecoin och accepterade insättningar i USDC, USDT eller PYUSD utan krav på inlåsning och utan förvaltningsavgifter.

Teamet bekräftade att insatta medel förblir användarnas egendom under hela avvecklingsprocessen. Eventuell återvinning från Drift, som förväntas ske i form av en IOU-token vid ett icke angivet framtida datum, kommer att fördelas proportionellt baserat på CRT-snapshotet från den 1 april. Fordringar bevaras även efter att användare har löst in sina CRT-tokens.

Användare som inte agerar före den 14 maj kommer att se sina återstående Boost- och Turbo-positioner tvingas ned till 1x. Teamet uppgav att nettovärdet inte påverkas av denna process. Drift-exploiten spred sig över 15 till 20 sammankopplade Solana-protokoll som förlitade sig på Drift för likviditet, valv eller avkastningsstrategier. Carrot var bland de hårdast drabbade på grund av djupet i sin integration.

Carrot-protokollet var i drift i mer än två år och byggde automatiserade avkastningsverktyg som det beskrev som ett ”avkastningsoperativsystem” för Solana. Dess sista inlägg på X speglade den historien direkt.

Inga förvaltningsavgifter kommer att tillämpas under avvecklingsperioden. Användare uppmanas att verifiera plånbokssaldon och transaktionshistorik direkt på Solanas blockutforskare och att följa Carrots kommunikationskanaler för eventuella slutliga uppdateringar eller meddelanden om tidsplanen för återställning.