Driftの脆弱性を悪用され、TVLが90%減少した後、Carrotはサービスを終了

カロットは、今月のDriftプロトコルの不正アクセスに関連する損失を受けて、事業を終了すると発表しました。

チームは、この出来事の影響が継続的な運用にとって「壊滅的」であることを確認したと述べました。ユーザーには、システムが完全なレバレッジ削減プロセスを開始する前に、Boost、Turbo、CRTを含む製品から資金を出金するための期限が5月14日まで与えられています。

発表によると、すべてのレバレッジがゼロに引き下げられ、トークンの償還のために流動性が解放されます。

緊急対策から完全なシャットダウンまで

このシャットダウンは、初期の混乱後のプロトコルの安定化を図る数週間の試みの後に続きます。

4月2日、CarrotはDriftの不正アクセスによりユーザーに大きな損失が発生したと述べました。資金の回復がない場合、CRT保有者は約50％の損失を被ると推定され、プロトコルは評価の見直しと再構築を開始せざるを得ませんでした。

当時、チームは特定の市場での引き出しを制限し、レバレッジを引き下げ、償還を支援するために資産を統合しました。

DefiLlamaのデータによると、Carrotの総ロックアップ価値[TVL]はDriftの不正アクセス後、急激に減少しました。

incidentの日である4月1日、プロトコルのTVLは約2800万ドルでした。それ以来、ユーザーが資金を引き出し、保有資産がクローズされたことで、流動性は着実に低下し、約200万ドルまで減少しました。

この下落は、不正アクセス発生後の数週間で資本の90％以上がプロトコルから流出したことを示しており、その影響の規模を浮き彫りにしています。

カーロットは直接攻撃の対象とはなりませんでした。

代わりに、Driftエコシステムへの露出が二次的な影響を生み、最終的に持続不可能であることが明らかになった。

このような間接的な失敗、つまりあるプロトコルからの損失が他のプロトコルに広がる現象は、DeFiにおいてますます懸念されるようになっており、特にプラットフォーム間の相互接続性が高まる中で顕著です。

ユーザーは資金の出金が許可されていますが、最終的な結果はDriftの不正攻撃から資産が回収されるかどうかによって一部左右されます。

カロットは、今後の回復は過去に記録された残高に基づいてユーザーに分配されると言いましたが、時期については一切示されていません。

プロトコルは、運用を終了した後もこのプロセスを管理するためにアクティブなままになると追加しました。

CarrotはDriftの脆弱性に関連する損失によりサービスを終了し、TVLは約2800万ドルから200万ドルに減少しました。ユーザーは5月14日までに出金する必要があります。
崩壊は、直接的な攻撃ではなく、曝露によってプロトコルが失敗する可能性があることを示し、DeFiの感染リスクを浮き彫りにしています。