Carrot Protocol 的停运刚刚证明了 DeFi 的可组合性一直都是一种传染媒介
Carrot Protocol 从未被黑。其智能合约未受损,管理员密钥未被钓鱼,团队也没有跑路。然而,在 2026 年 4 月 30 日,这个 Solana 收益聚合器告诉其用户在 5 月 14 日之前撤出所有资金,因为其一半的 TVL 已在别人的漏洞利用中消失。
那个“别人”就是 Drift Protocol,这是一个永续期货交易场所。4 月 1 日,由于调查人员认为的与朝鲜有关的“持久随机数”(durable-nonce)攻击,该协议损失了约 2.85 亿美元。Carrot 的 Boost 和 Turbo 产品一直在悄悄地将用户存款路由到集成 Drift 的金库中。当 Drift “出血”时,Carrot 也在“流血”。当时 Carrot 约 1600 万美元存款中的约 800 万美元在下游被抽干——TVL 一夜之间蒸发了 50%,而 Carrot 本身并无过错。
30 天后,Carrot 成为首个因该风险敞口而正式关闭的协议。它几乎肯定不会是最后一个。它的倒闭标志着 DeFi 行业再也无法回避自 2020 年以来一直潜伏在表象之下的问题:当“货币乐高”拼接在一起时,如果底层的一个积木垮掉,谁该为失败负责?