基于Solana（SOL）的DeFi收益协议Carrot未能承受Drift Protocol被黑客攻击的冲击，宣布永久关闭。大规模安全事故引发连锁打击，又一个DeFi项目退出了市场。
据CoinDesk 13日报道，Carrot表示，上月1日发生的Drift Protocol漏洞利用事件是“致命的”，称其无法继续运营。用户必须在今年5月14日之前提取剩余资产。此后，该协议计划将杠杆降至零，并清算流动性以进行CRT赎回。
Carrot曾与基于Drift的基础设施联动管理存入资金，但黑客攻击后，其总锁仓价值（TVL）急剧崩溃。据DeFiLlama数据，Carrot的TVL从黑客攻击前的约2800万美元减少至目前的199万美元，降幅约为93%。以韩元计算，则从约41.3亿韩元缩水至约2.94亿韩元水平。
Drift黑客攻击被认为是2026年以来规模第二大的攻击。据悉，黑客通过长达数月的社会工程学手段夺取管理员权限后，盗走了该协议总价值的一半以上。此次冲击不仅波及Carrot，还蔓延至Gauntlet、PrimeFi、Elemental DeFi等相关联项目。
据DeFiLlama数据，4月份一个月内，加密货币市场共发生25起事件，约6.3亿美元资产被盗。这是自2025年2月以来最大的单月损失。其中，Kelp的2.93亿美元黑客攻击和Drift的2.85亿美元损失合计占总损失的90%以上。
此案例展示了在DeFi生态系统中，单一基础设施依赖度会带来多大的风险。一旦发生安全事故，不仅会造成资金损失，还会动摇关联服务，项目本身的可持续性也可能迅速崩溃。
文章摘要 by TokenPost.ai
🔎 市场解读
Drift黑客攻击不仅仅是一个单独事件，它引发了关联DeFi生态系统的整体“连锁崩溃”。Carrot的TVL暴跌93%，实际上已无法持续运营，暴露了基础设施依赖结构的脆弱性。
💡 战略要点
投资DeFi时，必须检查其对单一协议的依赖程度。
可组合DeFi（Composable DeFi）虽然能提高收益，但也会放大风险。
需注意安全事件发生后TVL暴跌 → 流动性危机 → 项目终止的模式。
📘 术语说明
TVL：协议中锁定的总资产规模，是衡量项目可信度的核心指标。
漏洞利用：通过代码漏洞或权限窃取等方式盗取资金的黑客手段。
DeFi 联动风险：相互关联的服务因单一环节失败而共同崩溃的结构性风险。
💡 常见问题解答 (FAQ)
Q. Carrot协议终止的原因是什么？
Carrot与Drift Protocol的基础设施结构紧密关联，因黑客攻击导致资产大规模外流，TVL下降了93%。这导致其收益结构崩溃，无法继续运营。
Q.
用户资产能够安全收回吗？
Carrot支持在5月14日之前提取资产，之后计划移除杠杆并清算剩余流动性，进行CRT赎回程序。在截止日期前提取至关重要。
Q.
此次事件给DeFi市场带来了什么教训？
DeFi在拥有高收益的同时，也具有结构性联动风险。当单一核心基础设施遭受攻击时，多个项目可能同时崩溃，因此分散投资和风险管理至关重要。
