Carrot协议遭Drift漏洞拖累，TVL蒸发后将关闭运营_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Carrot协议遭Drift漏洞拖累，TVL蒸发后将关闭运营

2026-05-01 17:27:10

基于Solana的DeFi收益协议Carrot宣布永久关闭

因与Drift Protocol漏洞相关的损失导致其无法继续运营，收益协议Carrot已宣布永久关闭，并将5月14日设定为用户提取资金的最后期限。

事件回顾与影响

根据Carrot团队周四在社交平台X上发布的声明，4月1日对Drift协议的攻击被证明是“灾难性的”，迫使团队终止服务，并将5月14日定为用户提取剩余资金的截止日期。团队表示，他们将继续协助与Drift相关的资产追回工作，并在资金追回后进行分配。

团队在声明中写道：“我们将5月14日定为从Boost、Turbo和CRT中提取任何剩余资金的最后期限，此后我们将开始对系统进行去杠杆化操作。您存入的资金仍然属于您，但所有杠杆将归零，从而释放所有流动性用于CRT赎回。”

Carrot深度集成于Drift的基础设施，依赖其流动性池来产生收益。因此，当漏洞利用事件导致Drift总锁仓价值大量流失时，Carrot也随之暴露于风险之中。DefiLlama数据显示，Carrot的总锁仓价值从事件前的约2800万美元暴跌至199万美元，跌幅约为93%。

漏洞攻击的背景与关联

Drift Protocol于4月5日表示，此次漏洞利用经过了数月的准备。在此期间，攻击者通过线下会议和线上联系与项目贡献者建立信任，随后向其发送恶意工具。外部估计此次攻击造成的损失约为2.8亿美元，Drift则将此行动描述为有组织且资源充沛。

根据Drift的复盘，与攻击者的接触始于2025年10月左右。当时，冒充量化交易公司成员的个人在一次加密货币会议上接触了项目贡献者，随后在多个行业活动中维持了关系。该交易所表示，这些互动使该组织在入侵设备并执行漏洞利用之前获得了信任。

Drift补充称，其有“中高程度把握”认为同一批攻击者与2024年10月Radiant Capital的漏洞事件有关，该事件导致约5800万美元的损失，并涉及通过Telegram传播的恶意软件。

更广泛的影响与行业数据

此次事件的影响已超出Carrot本身。与Drift相关的其他项目，包括Gauntlet、PrimeFi和Elemental DeFi，也报告了漏洞事件后出现的运营中断。

数据显示，4月份共发生25起加密货币损失事件，总损失额近6.3亿美元，成为自2025年2月以来损失最严重的月份。2026年迄今为止，最大的漏洞事件是对Kelp的2.93亿美元攻击，其次便是Drift事件损失的约2.85亿美元，这两起事件占4月份总损失的90%以上。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文