Децентралізований фінансовий протокол прибутковості Carrot на базі Solana оголосив про остаточне припинення роботи після того, як збитки, пов'язані з експлойтом Drift Protocol, зробили його нездатним продовжувати діяльність.

Згідно із заявою, опублікованою Carrot на платформі X у четвер, атака на Drift 1 квітня виявилася «катастрофічною» для протоколу, змусивши команду припинити надання послуг і встановити 14 травня як кінцевий термін для виведення користувачами коштів, що залишилися. Команда заявила, що продовжуватиме допомагати у відновленні, пов'язаному з Drift, і розподіляти активи, як тільки вони будуть відновлені.

«Ми встановлюємо 14 травня як кінцевий термін для виведення будь-яких коштів, що залишилися з Boost, Turbo та CRT, перш ніж ми розпочнемо знижувати кредитне плече системи. Ваші депоновані кошти залишаються вашими, але все кредитне плече буде зведено до нуля, вивільняючи всю ліквідність для погашення CRT», — повідомила команда.

Інтегрований з інфраструктурою Drift, Carrot покладався на його пули ліквідності для отримання прибутковості, що зробило його вразливим, коли експлойт виснажив значну частину загальної заблокованої вартості Drift. Дані DefiLlama показують, що TVL Carrot впала приблизно з 28 мільйонів доларів до інциденту до 1,99 мільйона доларів, що становить падіння приблизно на 93%.

Drift Protocol заявив 5 квітня, що експлойт відбувався протягом кількох місяців підготовки, протягом яких зловмисники завойовували довіру учасників через особисті зустрічі та онлайн-контакти, перш ніж надати шкідливі інструменти. Зовнішні оцінки визначили збитки від атаки приблизно в 280 мільйонів доларів, тоді як Drift описав кампанію як організовану та підтриману значними ресурсами.

Згідно з оглядом Drift, контакт зі зловмисниками розпочався приблизно в жовтні 2025 року, коли особи, що видавали себе за членів кількісної торгової фірми, звернулися до учасників криптоконференції, а потім підтримували стосунки на кількох галузевих заходах. Біржа заявила, що ці взаємодії дозволили групі завоювати довіру, перш ніж скомпрометувати пристрої та здійснити експлойт.

Drift додав, що має «середню-високу впевненість» у тому, що ті ж самі учасники були залучені до зламу Radiant Capital у жовтні 2024 року, що призвело до втрат приблизно в 58 мільйонів доларів і включало шкідливе програмне забезпечення, розповсюджене через Telegram.

Вплив вийшов за межі Carrot. Проекти, пов'язані з Drift, включаючи Gauntlet, PrimeFi та Elemental DeFi, також повідомили про збої після експлойту.

Дані DefiLlama показують, що у квітні було зафіксовано майже 630 мільйонів доларів крипто-втрат у 25 інцидентах, що робить його найбільшим місяцем для експлойтів з лютого 2025 року, коли втрати досягли 1,47 мільярда доларів. Атака на Kelp на 293 мільйони доларів залишається найбільшим експлойтом 2026 року на сьогоднішній день, за нею йде злам Drift приблизно на 285 мільйонів доларів, причому обидва інциденти становлять понад 90% загальних втрат у квітні.