Laut Carrots Ankündigung vom 30. April schaltet sich das auf Solana basierende DeFi-Yield-Protokoll dauerhaft ab und wird damit die erste Plattform, die als direkte Folge des $285 Millionen Drift-Protocol-Exploits Anfang April schließt. Das Carrot-Team erklärte in einem X-Post, der Drift-Hack sei „katastrophal“ gewesen und habe das Protokoll finanziell nicht weiter fortführen können.
Der gesamte Wert, der bei Carrot gebunden war (TVL), fiel laut DefiLlama nach dem Exploit um 93% von rund $28 Millionen auf $1,99 Millionen. Die Plattform war tief in die Drift-Infrastruktur integriert und nutzte deren Pools, um Rendite zu generieren – diese Integration wurde zu einer entscheidenden Schwachstelle, als Drift kompromittiert wurde. Nutzer haben bis zum 14. Mai Zeit, verbleibende Gelder aus den Boost-, Turbo- und CRT-Produkten abzuheben, bevor das Team beginnt, alle Positionen abzubauen. Carrot bestätigte, dass es sich an der Verteilung aller wiedererlangten Drift-Assets beteiligen wird, über ein IOU-Token auf Basis eines Stichtags vom 1. April. Die Schließung ist Teil einer größeren Ansteckungswelle, die mindestens 20 Protokolle betrifft, die einem Drift-Exposure ausgesetzt sind. Der April markiert dabei die größten monatlichen DeFi-Verluste seit Februar 2025.