โปรโตคอลผลตอบแทนบน Solana อย่าง Carrot ปิดตัวลง หลังการโจมตีช่องโหว่ Drift ทำให้ TVL ถูกดูดออกไป 8 ล้านดอลลาร์

ประเด็นสำคัญ:

• Carrot (DeFi Carrot) ยุติการให้บริการวันที่ 30 เมษายน 2026 โดยระบุว่าเหตุโจมตี Drift Protocol มูลค่า 285 ล้านดอลลาร์เป็นสาเหตุ
• ผู้ใช้มีเวลาจนถึงวันที่ 14 พฤษภาคม 2026 ในการถอนออกจาก Boost, Turbo และ CRT ก่อนที่การลดเลเวอเรจแบบบังคับจะเริ่มขึ้น
• การแจกจ่ายเงินกู้คืนจาก Drift จะจ่ายตามสัดส่วนผ่านโทเคน IOU โดยอิงจากสแนปชอต CRT ณ วันที่ 1 เมษายน 2026

Carrot ให้เวลาผู้ใช้ถึง 14 พฤษภาคมในการดึงเงินออก

เหตุ แฮ็ก Drift ซึ่งขณะนี้เป็นเหตุโจมตี DeFi ที่ใหญ่ที่สุดของปี 2026 และเป็นเหตุใหญ่เป็นอันดับสองในประวัติศาสตร์ของ Solana เกิดขึ้นราวเวลา 20:00 UTC ของวันที่ 1 เมษายน ผู้โจมตีซึ่งถูกสงสัยว่ามีความเชื่อมโยงกับ กลุ่ม ที่ได้รับการสนับสนุนจากรัฐเกาหลีเหนือ ใช้ช่องโหว่ durable nonce รูปแบบใหม่เพื่อเจาะควบคุมสิทธิ์ผู้ดูแลระบบของ Drift มูลค่ารวมที่ถูกล็อกไว้ (TVL) ของ Drift มากกว่า 50% ถูกดูดออก ส่งผลให้มีการระงับการฝากและการถอนทั่วทั้งแพลตฟอร์มโดยทันที

Carrot มีความเสี่ยงในระดับมากผ่านห้องนิรภัยและสถานะสภาพคล่องที่เชื่อมรวมกับ Drift ไม่นานหลังเหตุโจมตี ทีมงานได้หยุดฟังก์ชันการ mint และการไถ่ถอนชั่วคราวระหว่างประเมินความเสียหาย การประเมินระบุว่าราว 50% ของ TVL ของ Carrot อยู่ในความเสี่ยง โดยบางการวิเคราะห์ระบุความเสียหายมากกว่า 8 ล้านดอลลาร์ มูลค่าสินทรัพย์สุทธิของ CRT ของโปรโตคอลถูกปรับเป็นประมาณ 57.52 ถึง 57.58 ดอลลาร์ต่อโทเคนในการอัปเดตช่วงกลางเดือนเมษายน สะท้อนทั้งผลกระทบที่เกิดขึ้นจริงและที่ยังไม่เกิดขึ้นจริง

ภายในปลายเดือนเมษายน TVL ของ Carrot ลดลงอย่างมาก และการดำเนินงานยังคงถูกจำกัด ทีมงานสื่อสารอัปเดตผ่าน X และ Discord อย่างต่อเนื่อง รวมถึงการทำสแนปชอตการถือครอง CRT ณ วันที่ 1 เมษายน เวลา 20:00 UTC เพื่อรักษาสิทธิการเรียกร้องของผู้ใช้สำหรับการแจกจ่ายเงินกู้คืนจาก Drift ในอนาคต (หากมี)

วันที่ 30 เมษายน @Deficarrot โพสต์เธรดสุดท้ายบน X ยืนยันการตัดสินใจดังกล่าว “Carrot กำลังยุติการให้บริการ” โพสต์แรกระบุ “นี่ไม่ใช่ผลลัพธ์ที่เราต้องการอย่างแน่นอน แต่สถานการณ์จากเหตุโจมตี Drift ได้พิสูจน์แล้วว่าเป็นหายนะต่อการดำเนินงานต่อเนื่องของเรา”

ผู้ใช้มีเวลาจนถึงวันที่ 14 พฤษภาคม 2026 เพื่อถอนเงินโดยสมัครใจออกจากผลิตภัณฑ์หลักทั้งสามของ Carrot: Boost, Turbo และ CRT หลังจากเส้นตายดังกล่าว ทีมงานจะเริ่มลดเลเวอเรจของทุกสถานะลงจนเป็นเลเวอเรจศูนย์ โดยมีผลให้ทุกอย่างถูกลดลงเหลือ 1x และปลดปล่อยสภาพคล่องเพื่อรองรับการไถ่ถอน CRT

ผลิตภัณฑ์ Boost ของ Carrot เปิดให้ผู้ใช้ฝากสินทรัพย์ที่สร้างผลตอบแทน เช่น JLP, FLP หรือ ONyc เป็นหลักประกันและเลือกระดับเลเวอเรจ โดยโปรโตคอลจะทำการวนลูปและกู้ยืมโดยอัตโนมัติเพื่อขยายผลตอบแทน Turbo มอบการถือครองโทเคนแบบเลเวอเรจที่มีการบริหารจัดการให้กับสินทรัพย์รวมถึง SOL, BTC และ GOLD โดยรักษาเลเวอเรจแบบไดนามิกโดยอัตโนมัติ CRT ทำหน้าที่เป็น สเตเบิลคอยน์ที่ให้ผลตอบแทน รับฝาก USDC, USDT หรือ PYUSD โดยไม่มีข้อกำหนดการล็อก และไม่มีค่าธรรมเนียมการบริหารจัดการ

ทีมงานยืนยันว่าเงินที่ฝากไว้ยังคงเป็นทรัพย์สินของผู้ใช้ตลอดกระบวนการยุติบริการ การกู้คืนใดๆ จาก Drift ซึ่งคาดว่าจะมาในรูปโทเคน IOU ณ วันที่ในอนาคตที่ยังไม่เปิดเผย จะถูกแจกจ่ายตามสัดส่วนโดยอิงจากสแนปชอต CRT วันที่ 1 เมษายน สิทธิการเรียกร้องจะถูกเก็บรักษาไว้แม้ผู้ใช้จะไถ่ถอนโทเคน CRT ของตนแล้วก็ตาม

ผู้ใช้ที่ไม่ดำเนินการก่อนวันที่ 14 พฤษภาคม จะเห็นสถานะ Boost และ Turbo ที่เหลือถูกลดเลเวอเรจแบบบังคับลงเหลือ 1x ทีมงานระบุว่ามูลค่าสุทธิไม่ได้รับผลกระทบจากกระบวนการนี้ เหตุ โจมตี Drift สร้างผลกระทบเป็นลูกโซ่ไปยังโปรโตคอล Solana ที่เชื่อมโยงกัน 15 ถึง 20 ราย ซึ่งพึ่งพา Drift ในด้านสภาพคล่อง ห้องนิรภัย หรือกลยุทธ์ผลตอบแทน Carrot เป็นหนึ่งในรายที่ได้รับผลกระทบหนักที่สุดเนื่องจากระดับความลึกของการเชื่อมรวม

โปรโตคอล Carrot ดำเนินงานมากกว่าสองปี สร้างเครื่องมือผลตอบแทนอัตโนมัติที่อธิบายว่าเป็น “ระบบปฏิบัติการด้านผลตอบแทน” สำหรับ Solana โพสต์สุดท้ายบน X ของโครงการสะท้อนประวัติดังกล่าวอย่างชัดเจน

จะไม่มีการคิดค่าธรรมเนียมการบริหารจัดการในช่วงยุติบริการ แนะนำให้ผู้ใช้ตรวจสอบยอดคงเหลือกระเป๋าและประวัติธุรกรรมโดยตรงผ่านบล็อกเอ็กซ์พลอเรอร์ของ Solana และติดตามช่องทางสื่อสารของ Carrot เพื่อรับอัปเดตสุดท้ายหรือประกาศไทม์ไลน์การกู้คืนเพิ่มเติมใดๆ