การปิดตัวของโปรโตคอล Carrot
โปรโตคอล DeFi yield ที่ใช้ Solana ชื่อ Carrot ได้ประกาศปิดตัวอย่างถาวรหลังจากการสูญเสียที่เกี่ยวข้องกับการโจมตีโปรโตคอล Drift ทำให้ไม่สามารถดำเนินการต่อได้ ตามแถลงการณ์ที่โพสต์โดย Carrot บน X เมื่อวันพฤหัสบดี
รายละเอียดการโจมตี
การโจมตีเมื่อวันที่ 1 เมษายน ที่ผ่านมา บน Drift ถือเป็น “หายนะ” สำหรับโปรโตคอล ทำให้ทีมงานต้องยุติการให้บริการและกำหนดวันที่ 14 พฤษภาคม เป็นเส้นตายสำหรับผู้ใช้ในการถอนเงินที่เหลืออยู่ ทีมงานกล่าวว่าจะยังคงช่วยเหลือในการฟื้นฟูที่เกี่ยวข้องกับ Drift และแจกจ่ายสินทรัพย์เมื่อฟื้นคืนได้
“เรากำหนดวันที่ 14 พฤษภาคมเป็นเส้นตายในการถอนเงินที่เหลืออยู่จาก Boost, Turbo และ CRT ก่อนที่เราจะเริ่มลดเลเวอเรจของระบบ เงินที่คุณฝากยังคงเป็นของคุณ แต่เลเวอเรจทั้งหมดจะถูกลดลงเป็นศูนย์ ทำให้มีสภาพคล่องทั้งหมดสำหรับการไถ่ถอน CRT”
ผลกระทบจากการโจมตี
โปรโตคอล Carrot ที่เชื่อมต่อกับโครงสร้างพื้นฐานของ Drift ขึ้นอยู่กับพูลสภาพคล่องของ Drift เพื่อสร้างผลตอบแทน ซึ่งทำให้มันเสี่ยงเมื่อการโจมตีทำให้สูญเสียมูลค่ารวมที่ล็อกไว้ของ Drift ไปเป็นจำนวนมาก ข้อมูลจาก DefiLlama แสดงให้เห็นว่า TVL ของ Carrot ลดลงจากประมาณ 28 ล้านดอลลาร์ ก่อนเกิดเหตุการณ์เหล่านี้ เหลือเพียง 1.99 ล้านดอลลาร์ ลดลงประมาณ 93%
การโจมตีที่ซับซ้อน
Drift Protocol กล่าวเมื่อวันที่ 5 เมษายน ว่าการโจมตีนี้เกิดขึ้นหลังจากการเตรียมการหลายเดือน ซึ่งผู้โจมตีได้สร้างความไว้วางใจกับผู้มีส่วนร่วมผ่านการประชุมแบบพบปะและการติดต่อออนไลน์ก่อนที่จะส่งมอบเครื่องมือที่เป็นอันตราย การประเมินภายนอกระบุว่าการสูญเสียจากการโจมตีอยู่ที่ประมาณ 280 ล้านดอลลาร์ ขณะที่ Drift อธิบายว่าการโจมตีนี้เป็นการจัดระเบียบและมีการสนับสนุนจากทรัพยากรที่สำคัญ
ตามการตรวจสอบของ Drift การติดต่อกับผู้โจมตีเริ่มขึ้นประมาณเดือน ตุลาคม 2025 เมื่อบุคคลที่แอบอ้างเป็นสมาชิกของบริษัทการค้าปริมาณได้เข้าหาผู้มีส่วนร่วมที่การประชุมคริปโต และต่อมาได้รักษาความสัมพันธ์ในหลายเหตุการณ์ในอุตสาหกรรม
ผลกระทบที่กว้างขวาง
ผลกระทบได้ขยายไปไกลกว่าที่ Carrot โครงการที่เชื่อมโยงกับ Drift รวมถึง Gauntlet, PrimeFi และ Elemental DeFi ก็ได้รายงานการหยุดชะงักหลังจากการโจมตี ข้อมูลจาก DefiLlama แสดงให้เห็นว่าเดือนเมษายนมีการบันทึกการสูญเสียจากคริปโตเกือบ 630 ล้านดอลลาร์ จาก 25 เหตุการณ์ ทำให้เป็นเดือนที่ใหญ่ที่สุดสำหรับการโจมตีตั้งแต่เดือน กุมภาพันธ์ 2025 เมื่อการสูญเสียอยู่ที่ 1.47 พันล้านดอลลาร์
การโจมตีมูลค่า 293 ล้านดอลลาร์ บน Kelp ยังคงเป็นการโจมตีที่ใหญ่ที่สุดในปี 2026 จนถึงตอนนี้ ตามมาด้วยการโจมตี Drift ที่ประมาณ 285 ล้านดอลลาร์ โดยทั้งสองเหตุการณ์คิดเป็นมากกว่า 90% ของการสูญเสียทั้งหมดในเดือนเมษายน
