DeFi 協議 Carrot 因 Drift 協議遭駭 2.85 億美元受連累，宣佈永久關閉
Carrot 是建構於 Solana 的 DeFi 收益協議，用戶可將資產存入策略以賺取報酬。其資金配置與 Drift 協議高度相關，因此 Drift 於 4 月初遭駭、損失 2.85 億美元後，Carrot 也面臨資產受損與流動性急速流失，成為事件首個宣布退場的協議。
Carrot 團隊宣布協議將於 5 月 14 日永久關閉，並要求用戶在截止日前提領所有剩餘資金。受 Drift 遭駭事件連帶衝擊，Carrot 的總鎖定價值（TVL）在一個月內暴跌 93%；關閉決定也顯示，單一大型協議的安全事故可能迅速擴散至相互依存的 DeFi 生態。
全部報導
1 篇原始報導馬克翻舊帳
這個事件的歷史脈絡Solana 生態 Drift Protocol 遭駭 2.2 億美元
Drift Protocol 是 Solana 生態主要的去中心化永續合約交易所，用戶可將資產投入交易、借貸與金庫。這起事件重要之處在於，攻擊並非單純合約漏洞，而是針對治理多簽與人員信任的長期滲透，逾半數協議鎖倉價值受影響，凸顯 DeFi 營運安全風險。
2026年4月1日，攻擊者10秒內奪取 Drift 多簽權後轉走資產；損失由初估1.36億至2.2億美元，上修至2.85億美元，含1.556億美元JLP，DRIFT 跌逾30%。Drift 4月5日指北韓關聯組織 UNC4736 自2025年秋季假扮量化交易公司，滲透6個月並利用 Durable Nonce 繞過多簽。
Solana DeFi 平台 Drift 疑遭攻擊，呼籲用戶暫停存入資金進行調查
Drift 是 Solana 上大型去中心化永續合約與借貸平台，用戶須存入資產作為交易抵押。攻擊者並非利用程式漏洞，而是透過社交工程取得 Security Council 多簽核准，再濫用 Solana「durable nonce」機制奪取管理權，凸顯 DeFi 人為簽署與治理風險。
2026年4月1日，Drift確認遭攻擊並暫停存提款；官方4月16日盤點失竊資產達2.957億美元，其中JLP約1.593億美元、USDC約7,142萬美元。6月4日更新稱，Mandiant已歸因北韓組織UNC6862；平台仍在重建，Tether等夥伴擬提供最高1.475億美元復原支持。
訂閱馬克雷達週報
每週五，本週最強訊號送進收件匣。隨時一鍵退訂。