2億8,500万ドル規模のDrift Protocolハッキングの影響、Solana基盤のCarrot Protocolが公式終了を宣言

Solanaエコシステムの利回りプロトコルであるCarrot（キャロット）が、2億8,500万ドル規模のDrift Protocol（ドリフト・プロトコル）ハッキング事件発生から1ヶ月で、公式な運営終了を宣言した。2026年4月1日に発生した攻撃以降、Carrotの預かり資産（TVL）は1ヶ月で93%急減し、プロトコル側は2026年5月14日を最終出金期限に設定した。これは、今年発生したDeFi（分散型金融）ハッキング事件の中で、単一プロトコルの破産に至った最初の主要な事例として記録された。

Carrot運営チームは2026年4月30日の公式発表を通じて、プロトコルの即時シャットダウン手続きを開始すると明らかにした。利用者は2026年5月14日まで、Boost、Turbo、CRTプールに預けられた資産をすべて回収しなければならない。該当期限の終了後も残っている資産については、プロトコルレベルでの強制デレバレッジ（Deleveraging）手続きが行われる予定であり、これは資産価値の下落を招く可能性がある。

Drift Protocolのハッキングによる流動性の枯渇とインフラの毀損は、我々のチームが対処できるレベルを超えており、持続的な運営は不可能であるという結論に達した。

今回の事態の発端は、2026年4月1日に発生したDrift Protocolの2億8,500万ドル規模のエクスプロイト（脆弱性攻撃）だ。攻撃者は偽のトークンを生成し、管理者キーを奪取する方法を通じて、わずか12分でプロトコル内部のUSDCやJLPなどの主要資産を大量に引き出した。セキュリティ専門家は今回の攻撃の背後に北朝鮮（DPRK）関連のハッカー組織を指名しており、これは単純なコードの誤りではなく、精巧なソーシャルエンジニアリング攻撃の結果であると分析されている。

急激な資産流出と財務的崩壊

ハッキング事件発生前に約2,800万ドルに達していたCarrotのTVLは、2026年5月1日時点で199万ドル水準にまで縮小した。チームは事件初期の4月初旬から資産の統合やレバレッジ制限などの構造調整案を施行し、再生を試みたが、投資家の信頼喪失によるバンクラン（大量引き出し事態）を防ぐことはできなかった。流動性の供給源であったDrift Protocolの麻痺は、Carrotの収益創出モデル自体を崩壊させる結果を招いた。

• 2026年4月1日：Drift Protocolのハッキングにより2億8,500万ドルが流出
• 2026年4月2日：Carrot、一部市場の出金制限および構造調整に着手
• 2026年4月30日：Carrot、公式運営終了およびシャットダウンを発表
• 2026年5月14日：ユーザー資産の出金および強制デレバレッジの締め切り期限

Carrotチームは4月の1ヶ月間、プロトコルを維持するために多角的な努力を傾けたと強調した。特定の市場での出金を制限し、資産を統合して償還能力を確保しようとしたが、Drift Protocolに拘束された資産の回収が不透明になったことで、財務的な限界に直面した。結局、チームはこれ以上の運営費用の支出が利用者の潜在的な回収金を減らすだけであると判断し、終了を決定した。

資産回収手続きにおいて最も核心的な部分は、IOU（債務証明）トークンの発行だ。CarrotはDrift Protocolから将来回収される可能性のある補償金を分配するために、IOUトークンシステムを導入することにした。これはCRTトークン保有者を対象に、特定の時点のスナップショットを基準に割り当てられ、Drift側の補償プログラムが稼働した際に、比例して資金の分配を受けることができる権利を付与する。

DeFiセキュリティの新たな脅威と教訓

今回の事件は、2026年のDeFiエコシステムが直面している新たなセキュリティ課題を示唆している。Drift Protocolのハッキングはスマートコントラクトのバグではなく、管理者権限の奪取とオラクル操作を組み合わせた複合的な攻撃だった。これは、プロトコルがコードのセキュリティだけでなく、運用上のセキュリティ（OpSec）やガバナンス権限の管理においても、より徹底する必要があることを示している。

また、Carrotの破産は、特定の大型プロトコルへの依存度が高い「レゴ型」DeFi構造の危険性を警告している。一つの下位プロトコルが崩壊した際に、上位プロトコルが連鎖的に崩壊する伝染効果は、Solanaエコシステム全体の流動性の収縮につながる可能性がある。業界の専門家は、今後のプロトコル設計において、外部プラットフォームとの相互依存性を多角化し、緊急停止メカニズムを強化すべきだと助言している。

結論として、Carrotの終了は2026年上半期の暗号資産市場に大きな衝撃を与えた。利用者は5月14日の締め切り期限までに個人のウォレットに資産を移動させ、追加の損失を防止しなければならない。Carrotチームはプロトコル終了後もIOUトークンを通じた補償手続きを透明に公開すると約束したが、実際の資産回収までにはかなりの時間を要するものと予想される。