Carrot, giao thức sinh lời của Solana, ngừng hoạt động sau khi lỗ hổng bảo mật trên Drift khiến TVL bị rút cạn 8 triệu USD

Điểm chính:

• Carrot (DeFi Carrot) ngừng hoạt động vào ngày 30 tháng 4 năm 2026, với lý do là vụ tấn công Drift Protocol trị giá $285 triệu.
• Người dùng có thời hạn đến ngày 14 tháng 5 năm 2026 để rút tiền khỏi Boost, Turbo và CRT trước khi quá trình giảm đòn bẩy bắt buộc bắt đầu.
• Tiền bồi thường từ việc phục hồi Drift sẽ được thanh toán theo tỷ lệ thông qua token IOU, dựa trên bản chụp CRT vào ngày 1 tháng 4 năm 2026.

Carrot cho người dùng thời hạn đến ngày 14 tháng 5 để rút tiền

Vụ tấn công Drift, hiện là vụ khai thác DeFi lớn nhất năm 2026 và lớn thứ hai trong lịch sử Solana, xảy ra vào khoảng 20:00 UTC ngày 1 tháng 4. Những kẻ tấn công, được nghi ngờ có liên quan đến các nhóm do nhà nước Triều Tiên tài trợ, đã sử dụng một lỗ hổng nonce mới và bền vững để xâm nhập vào hệ thống kiểm soát quản trị của Drift. Hơn 50% tổng giá trị bị khóa (TVL) của Drift đã bị rút cạn, dẫn đến việc ngừng ngay lập tức các hoạt động gửi và rút tiền trên toàn bộ nền tảng.

Carrot chịu rủi ro đáng kể thông qua các kho tiền và vị thế thanh khoản được tích hợp với Drift. Ngay sau vụ tấn công, nhóm đã tạm dừng các chức năng phát hành và đổi thưởng trong khi đánh giá thiệt hại. Các ước tính cho thấy khoảng 50% TVL của Carrot đang gặp rủi ro, với một số phân tích cho biết mức lỗ lên tới hơn 8 triệu đô la. Giá trị tài sản ròng CRT của giao thức đã được điều chỉnh xuống khoảng 57,52 đến 57,58 đô la cho mỗi token trong các bản cập nhật giữa tháng 4, phản ánh cả tác động đã thực hiện và chưa thực hiện.

Đến cuối tháng 4, TVL của Carrot đã giảm mạnh và hoạt động vẫn bị hạn chế. Nhóm đã thông báo các cập nhật qua X và Discord trong suốt thời gian này, bao gồm một bản chụp nhanh số dư CRT được thực hiện vào lúc 20:00 UTC ngày 1 tháng 4 để bảo lưu quyền yêu cầu của người dùng cho bất kỳ đợt phân phối bồi thường nào từ Drift trong tương lai.

Vào ngày 30 tháng 4, @Deficarrot đã đăng một chuỗi bài viết cuối cùng trên X để xác nhận quyết định này. "Carrot sẽ ngừng hoạt động," bài viết đầu tiên nêu rõ. "Đây chắc chắn không phải là kết quả mà chúng tôi mong muốn, nhưng tình hình liên quan đến lỗ hổng Drift đã chứng minh là thảm họa đối với hoạt động tiếp theo của chúng tôi."

Người dùng có thời hạn đến ngày 14 tháng 5 năm 2026 để tự nguyện rút tiền khỏi ba sản phẩm chính của Carrot: Boost, Turbo và CRT. Sau thời hạn này, đội ngũ sẽ bắt đầu giảm đòn bẩy tất cả các vị thế xuống mức 0, tức là giảm mọi thứ xuống 1x và giải phóng thanh khoản cho việc đổi CRT.

Sản phẩm Boost của Carrot cho phép người dùng gửi các tài sản sinh lợi như JLP, FLP hoặc ONyc làm tài sản thế chấp và chọn mức đòn bẩy, với giao thức tự động thực hiện các vòng lặp và vay mượn để tăng cường lợi nhuận. Turbo cung cấp khả năng tiếp xúc với các token đòn bẩy được quản lý đối với các tài sản bao gồm SOL, BTC và GOLD, với mức đòn bẩy động được duy trì tự động. CRT hoạt động như một đồng stablecoin sinh lời, chấp nhận tiền gửi USDC, USDT hoặc PYUSD mà không yêu cầu khóa tài sản và không thu phí quản lý.

Đội ngũ xác nhận rằng số tiền gửi vẫn thuộc sở hữu của người dùng trong suốt quá trình giải thể. Bất kỳ khoản bồi thường nào từ Drift, dự kiến dưới dạng token IOU vào một ngày chưa được tiết lộ trong tương lai, sẽ được phân phối theo tỷ lệ dựa trên bản chụp CRT ngày 1 tháng 4. Quyền yêu cầu bồi thường vẫn được bảo lưu ngay cả sau khi người dùng đổi token CRT của họ.

Người dùng không thực hiện hành động trước ngày 14 tháng 5 sẽ thấy các vị thế Boost và Turbo còn lại bị giảm đòn bẩy xuống 1x. Nhóm phát triển cho biết giá trị ròng không bị ảnh hưởng bởi quá trình này. Lỗ hổng bảo mật của Drift đã lan rộng qua 15 đến 20 giao thức Solana liên kết với nhau, vốn phụ thuộc vào Drift cho thanh khoản, kho lưu trữ hoặc chiến lược sinh lời. Carrot là một trong những dự án bị ảnh hưởng nặng nề nhất do mức độ tích hợp sâu rộng của nó.

Giao thức Carrot đã hoạt động hơn hai năm, xây dựng các công cụ sinh lời tự động mà họ mô tả là "hệ điều hành sinh lời" cho Solana. Bài đăng cuối cùng trên X của họ phản ánh trực tiếp lịch sử đó.

Không có phí quản lý nào được áp dụng trong giai đoạn thanh lý. Người dùng được khuyến nghị kiểm tra số dư ví và lịch sử giao dịch trực tiếp trên trình khám phá khối Solana, đồng thời theo dõi các kênh thông tin của Carrot để cập nhật thông tin cuối cùng hoặc thông báo về lộ trình phục hồi.