Carrot DeFi đóng cửa sau sự cố Drift, người dùng phải rút tiền trước 14/5

Ngày 1/5/2026, nền tảng DeFi Carrot trên hệ sinh thái Solana thông báo sẽ đóng cửa vĩnh viễn sau khi chịu ảnh hưởng trực tiếp từ vụ khai thác bảo mật tại Drift Protocol. Người dùng được yêu cầu rút toàn bộ tài sản trước ngày 14/5 để tránh bị hệ thống tự động thanh lý vị thế.

Tóm tắt chính

• Carrot – nền tảng DeFi trên Solana đã thông báo đóng cửa vĩnh viễn sau khi chịu ảnh hưởng từ sự cố bảo mật tại Drift Protocol, không phải do lỗi nội bộ của dự án.
• Người dùng cần rút toàn bộ tài sản khỏi các sản phẩm Boost, Turbo và CRT trước ngày 14/5/2026. Sau thời hạn này, hệ thống sẽ tự động đóng các vị thế đòn bẩy và xử lý thanh khoản còn lại.
• Theo các báo cáo từ Cointelegraph, vụ tấn công Drift gây thiệt hại ước tính khoảng 285 triệu USD, tạo ra tác động dây chuyền lên các giao thức liên quan như Carrot.
• Carrot cho biết tài sản vẫn thuộc quyền sở hữu của người dùng trong giai đoạn rút tiền, tuy nhiên chưa có cơ chế rõ ràng cho các trường hợp không rút trước deadline.
• Sự kiện này cho thấy rủi ro phụ thuộc giữa các giao thức DeFi, đặc biệt trong hệ sinh thái có mức độ kết nối cao như Solana.

Carrot chính thức đóng cửa sau sự cố Drift Protocol

Dự án DeFi Carrot – một nền tảng cung cấp các sản phẩm đòn bẩy và tối ưu lợi suất trên Solana, đã xác nhận ngừng hoạt động hoàn toàn sau hơn hai năm vận hành. Nguyên nhân trực tiếp đến từ sự cố bảo mật nghiêm trọng tại Drift Protocol, giao thức mà Carrot phụ thuộc để cung cấp thanh khoản và vận hành sản phẩm.

Trong thông báo chính thức được chia sẻ trên mạng xã hội, đội ngũ phát triển Carrot thừa nhận sự kiện này nằm ngoài khả năng kiểm soát của họ và đã gây ảnh hưởng nghiêm trọng đến toàn bộ hệ thống. Theo tổng hợp từ Cointelegraph, vụ tấn công vào Drift Protocol gây thiệt hại ước tính khoảng 285 triệu USD, khiến nhiều nền tảng liên quan bị ảnh hưởng dây chuyền.

Điểm đáng chú ý là Carrot không gặp lỗi bảo mật nội bộ. Tuy nhiên, do phụ thuộc trực tiếp vào hạ tầng của Drift, nền tảng này gần như mất khả năng vận hành ngay khi sự cố xảy ra. Trường hợp này cho thấy một thực tế quen thuộc trong DeFi: rủi ro không chỉ nằm ở một dự án riêng lẻ mà có thể lan rộng qua các lớp tích hợp.

Người dùng có thời hạn đến 14/5 để rút tài sản

Carrot xác nhận người dùng có thể rút toàn bộ tài sản khỏi nền tảng đến hết ngày 14/5/2026. Theo thông báo chính thức từ tài khoản X chính thức của Carrot:

2/ We are setting May 14th as the deadline to withdraw any remaining funds from Boost, Turbo, and CRT before we will then begin to deleverage the system.

Your deposited funds are still yours, but all leverage will be reduced to zero, freeing up all liquidity for CRT redemption

— Carrot (@DeFiCarrot) April 30, 2026

Trong thời gian này, người dùng vẫn có thể truy cập và rút tiền từ các sản phẩm chính như Boost, Turbo và CRT. Tuy nhiên, sau thời hạn trên, hệ thống sẽ tự động xử lý các vị thế còn tồn đọng.

Cụ thể, các vị thế đòn bẩy sẽ bị đóng, thanh khoản được giải phóng và ưu tiên sử dụng cho việc hoàn trả các nghĩa vụ liên quan đến token CRT. Điều này đồng nghĩa với việc người dùng không còn quyền kiểm soát quá trình thanh lý nếu không rút tiền đúng hạn.

Carrot cho biết tài sản của người dùng “vẫn thuộc quyền sở hữu của họ trong suốt giai đoạn rút tiền”. Tuy nhiên, dự án không cung cấp cơ chế xử lý rõ ràng cho các trường hợp không rút kịp trước deadline.

Vụ hack Drift Protocol và tác động dây chuyền trong DeFi

Theo báo cáo phân tích từ Chainalysis, sự cố Drift Protocol xuất phát từ việc lạm dụng quyền truy cập đặc quyền, dẫn đến thiệt hại quy mô lớn. Báo cáo cho thấy đây không phải là lỗi đơn giản trong smart contract mà liên quan đến cơ chế quản trị và kiểm soát nội bộ.

Trong một phân tích riêng, TRM Labs cũng cho rằng vụ việc có dấu hiệu liên quan đến các nhóm hacker có tổ chức, với kỹ thuật tấn công ngày càng tinh vi. Sự cố này không chỉ ảnh hưởng đến Drift mà còn kéo theo các giao thức phụ thuộc như Carrot. Khi một nền tảng cốt lõi bị tê liệt, toàn bộ hệ sinh thái xung quanh cũng bị ảnh hưởng gần như ngay lập tức.

Vì sao hệ sinh thái Solana dễ lan truyền rủi ro DeFi?

Hệ sinh thái Solana được thiết kế để tối ưu tốc độ và khả năng kết hợp giữa các ứng dụng (composability). Đây là yếu tố giúp DeFi trên Solana phát triển nhanh, nhưng cũng tạo ra mức độ phụ thuộc cao giữa các giao thức.

Theo phân tích từ Morpher, composability trong DeFi có thể trở thành điểm yếu khi một giao thức trung tâm gặp sự cố, vì các nền tảng khác thường sử dụng chung thanh khoản hoặc cơ sở hạ tầng. Trường hợp của Carrot là ví dụ điển hình: dù không bị hack trực tiếp, dự án vẫn buộc phải đóng cửa vì phụ thuộc vào Drift.

Sự cố này cũng nhắc nhở rằng các hình thức tấn công và lừa đảo trong crypto ngày càng tinh vi hơn, nhắm vào cả những giao thức có uy tín thay vì chỉ khai thác các dự án non trẻ. Người dùng và nhà phát triển cần nhìn nhận rủi ro không chỉ ở cấp độ từng ứng dụng mà còn ở cấp độ toàn bộ hệ sinh thái.

Bài viết này được tổng hợp từ các nguồn công khai nhằm mục đích cung cấp thông tin và cập nhật thị trường. Nội dung không phải là lời khuyên đầu tư hay khuyến nghị tài chính dưới bất kỳ hình thức nào. Người đọc cần tự đánh giá rủi ro và chịu trách nhiệm với các quyết định liên quan đến tài sản của mình. Thị trường DeFi có mức độ biến động cao và tiềm ẩn rủi ro hệ thống, đặc biệt khi các giao thức có sự phụ thuộc lẫn nhau. Thông tin trong bài có thể thay đổi khi các bên liên quan công bố cập nhật mới.

Câu hỏi thường gặp (FAQ)