El protocolo de rendimiento DeFi basado en Solana, Carrot, ha anunciado un cierre permanente después de que las pérdidas vinculadas al exploit de Drift Protocol lo dejaran incapaz de continuar sus operaciones.
Según un comunicado publicado por Carrot en X el jueves, el ataque del 1 de abril a Drift resultó “catastrófico” para el protocolo, obligando al equipo a cerrar los servicios y a fijar el 14 de mayo como fecha límite para que los usuarios retiren los fondos restantes. El equipo dijo que continuará ayudando en los esfuerzos de recuperación relacionados con Drift y distribuirá los activos una vez que sean recuperados.
“Hemos fijado el 14 de mayo como fecha límite para retirar cualquier fondo restante de Boost, Turbo y CRT antes de que comencemos a desapalancar el sistema. Sus fondos depositados siguen siendo suyos, pero todo el apalancamiento se reducirá a cero, liberando toda la liquidez para el rescate de CRT”, dijo el equipo.
Integrado con la infraestructura de Drift, Carrot dependía de sus pools de liquidez para generar rendimiento, lo que lo dejó expuesto cuando el exploit drenó una gran parte del valor total bloqueado de Drift. Los datos de DefiLlama muestran que el TVL de Carrot cayó de aproximadamente $28 millones antes del incidente a $1.99 millones, una disminución de aproximadamente el 93%.
Drift Protocol dijo el 5 de abril que el exploit fue resultado de meses de preparación, durante los cuales los atacantes generaron confianza con los contribuyentes a través de reuniones presenciales y contacto en línea antes de entregar herramientas maliciosas. Las estimaciones externas cifraron las pérdidas del ataque en alrededor de $280 millones, mientras que Drift describió la campaña como organizada y respaldada por recursos significativos.
Según la revisión de Drift, el contacto con los atacantes comenzó alrededor de octubre de 2025, cuando individuos que se hacían pasar por miembros de una firma de trading cuantitativo se acercaron a los contribuyentes en una conferencia de criptomonedas y luego mantuvieron relaciones en múltiples eventos de la industria. El intercambio dijo que esas interacciones permitieron al grupo ganar confianza antes de comprometer dispositivos y ejecutar el exploit.
Drift añadió que tiene una “confianza media-alta” en que los mismos actores estuvieron involucrados en la brecha de Radiant Capital de octubre de 2024, que resultó en pérdidas de aproximadamente $58 millones e implicó malware distribuido a través de Telegram.
El impacto se ha extendido más allá de Carrot. Proyectos conectados a Drift, incluidos Gauntlet, PrimeFi y Elemental DeFi, también han reportado interrupciones tras el exploit.
Los datos de DefiLlama muestran que abril registró casi $630 millones en pérdidas de criptomonedas en 25 incidentes, convirtiéndolo en el mes con más exploits desde febrero de 2025, cuando las pérdidas alcanzaron los $1.47 mil millones. El ataque de $293 millones a Kelp sigue siendo el mayor exploit de 2026 hasta ahora, seguido por la brecha de Drift con aproximadamente $285 millones, y ambos incidentes representan más del 90% del total de pérdidas de abril.
