Протокол Solana Yield Protocol Carrot припиняє роботу після того, як внаслідок уразливості Drift було викрадено 8 млн доларів із загальної вартості заложених активів (TVL)

Основні висновки:

• Carrot (DeFi Carrot) припинив свою діяльність 30 квітня 2026 року, вказавши як причину злом протоколу Drift Protocol на суму 285 мільйонів доларів.
• Користувачі мають час до 14 травня 2026 року, щоб вивести кошти з Boost, Turbo та CRT до початку примусового скорочення левериджу.
• Виплати за відновлення Drift будуть здійснюватися пропорційно через токен IOU на основі знімка CRT від 1 квітня 2026 року.

Carrot дає користувачам час до 14 травня, щоб вивести кошти

Злом Drift, який наразі є найбільшим злом DeFi у 2026 році та другим за величиною в історії Solana, стався приблизно о 20:00 UTC 1 квітня. Зловмисники, яких підозрюють у зв'язках із групами, що фінансуються державою Північної Кореї, використали новий, стійкий експлойт nonce, щоб зламати адміністративний контроль Drift. Було викрадено понад 50% загальної заблокованої вартості (TVL) Drift, що спричинило негайне призупинення депозитів та виведення коштів на всій платформі.

Carrot мав значну експозицію через інтегровані в Drift сховища та позиції ліквідності. Незабаром після атаки команда призупинила функції випуску та викупу, оцінюючи збитки. За оцінками, ризику піддалося приблизно 50% TVL Carrot, а деякі аналітики називають суму збитків понад 8 мільйонів доларів. Чиста вартість активів протоколу CRT була скоригована до приблизно 57,52–57,58 доларів за токен у оновленнях середини квітня, що відображає як реалізовані, так і нереалізовані наслідки.

До кінця квітня TVL Carrot різко впав, а операції залишалися обмеженими. Команда постійно повідомляла про оновлення через X та Discord, включаючи знімок балансу CRT, зроблений 1 квітня о 20:00 UTC, щоб зберегти права користувачів на будь-які майбутні виплати від відновлення Drift.

30 квітня @Deficarrot опублікував останній тред у X, підтверджуючи це рішення. «Carrot припиняє роботу», — йшлося у першому дописі. «Це, звичайно, не той результат, якого ми хотіли, але ситуація з експлойтом Drift виявилася катастрофічною для продовження нашої діяльності».

Користувачі мають час до 14 травня 2026 року, щоб добровільно вивести кошти з трьох основних продуктів Carrot: Boost, Turbo та CRT. Після закінчення цього терміну команда почне зменшувати левередж усіх позицій до нуля, фактично зменшивши все до 1x та звільнивши ліквідність для викупу CRT.

Продукт Boost від Carrot дозволяв користувачам вносити в якості застави активи, що приносять дохід, такі як JLP, FLP або ONyc, і вибирати рівень левереджу, при цьому протокол автоматично здійснював циклічні операції та запозичення для збільшення прибутковості. Turbo пропонував керовану експозицію левереджевих токенів до активів, включаючи SOL, BTC і GOLD, з автоматичним підтриманням динамічного левереджу. CRT функціонував як прибутковий стейблкоін, приймаючи депозити в USDC, USDT або PYUSD без вимог щодо блокування та без комісій за управління.

Команда підтвердила, що вкладені кошти залишаються власністю користувачів протягом усього процесу ліквідації. Будь-яке відшкодування від Drift, яке очікується у формі токена IOU в невідому дату в майбутньому, буде розподілено пропорційно на основі знімка CRT від 1 квітня. Претензії зберігаються навіть після того, як користувачі погасять свої токени CRT.

Користувачі, які не вживуть заходів до 14 травня, побачать, що їхні залишкові позиції Boost та Turbo будуть примусово делевереджені до 1x. Команда заявила, що цей процес не впливає на чисту вартість. Експлойт Drift поширився на 15–20 взаємопов’язаних протоколів Solana, які покладалися на Drift у питаннях ліквідності, сховищ або стратегій прибутковості. Carrot був серед тих, хто постраждав найбільше через глибину своєї інтеграції.

Протокол Carrot працював понад два роки, створюючи автоматизовані інструменти прибутковості, які він описував як «операційну систему прибутковості» для Solana. Його останній допис у X безпосередньо відображав цю історію.

Під час періоду згортання діяльності комісія за управління не стягуватиметься. Користувачам рекомендується перевіряти залишки на гаманцях та історію транзакцій безпосередньо в блок-експлорерах Solana, а також стежити за каналами комунікації Carrot для отримання остаточних оновлень або оголошень щодо термінів відновлення.