شركة كاسكيد تخسر 1.3 مليون دولار أمريكي نتيجة استغلال ثغرة أمنية في نظامها بعد أشهر من التحذيرات

أبلغت منصة Cascade، وهي منصة عملات دائمة مدعومة بتقنية Polychain، مستخدميها على منصة Discord الخاصة بها أن خزنتها الرئيسية قد تم استنزاف أكثر من 1.3 مليون دولار من عملة USDC. 

وكتبت: "اكتشفت شركة كاسكيد ثغرة أمنية تؤثر على خزنة CLS الخاصة بنا، مما أدى إلى خسارة ما يقرب من 1.3 مليون دولار من أموال المستخدمين. وقد أوقفنا على الفور جميع عمليات التداول والسحب أثناء إجراء التحقيق."

يأتي هذا الاعتراف بعد أن أمضى المحققون على سلسلة الكتل شهورًا في مطالبة المودعين بسحب أموالهم من المنصة.

بحسب شركة PeckShieldAlert المتخصصة في أمن تقنية البلوك تشين، فإن الأموال المسروقة جاءت من قبو استراتيجية السيولة المتتالية، والمعروف باسم CLS.

يحتفظ نظام CLS بالودائع المخصصة مسبقًا من حملة Cascade الحصرية التي تحمل اسم First Wave. وقد تم تجميد هذه الودائع حتى الإطلاق الرسمي للمنصة، مما يعني أن الأشخاص الذين استثمروا أموالهم لم يكن لديهم أي وسيلة لسحبها قبل الهجوم.

جاءت التحذيرات أولاً

على سلسلة الكتل ، مرسي، الذي ينشر باسم @morsyxbt، من بين الأصوات التي حذرت المستخدمين من شركة كاسكيد، واصفًا إياها بأنها "مشروع احتيالي" في تحقيق سابق. وصرح قائلاً: "قبل أيام قليلة، أعدت نشر تلك التغريدة وحذرت المستخدمين من سحب أموالهم".

ويقول الآن إن النتيجة هي أن "فريق كاسكيد، بعد شهرين من عدم النشاط، أعلن فجأة على منصة ديسكورد الخاصة بهم أنه تعرض للاختراق بمبلغ 1.3 مليون دولار"

وقد حذر محلل آخر، ينشر باسم @mztacat على X، المودعين في 6 يوليو، قائلاً: "احذروا من @cascade_xyz - إذا كان لديكم أموال فيه، أقترح عليكم سحبها"

ذكر الحساب حينها أنهم سمعوا شائعات عن خروج أحدهم. وأشاروا أيضاً إلى أن البروتوكول لم ينشر أي تحديثات منذ أكثر من شهر، ولم يقم المسؤولون بأي أنشطة أيضاً.

في 16 يوليو، عادت @mztacat وكأنها نبي، مصرحة بأنهم حذروا "المودعين مرتين بشأن هذه البروتوكولات عندما اكتشفوا أن فرقهم تشكل بشكل دائم وتتحرك بطريقة مشبوهة".

كان Perennial بروتوكولًا لمشتقات التمويل DeFi جمع 12.6 مليون دولار في ديسمبر 2022 بدعم من Polychain وVariant وArchetype وCoinbase.

أحد المتداولين الذين يستخدمون اسم المستخدم X @0xGwoni إنه أوصى بسحب الأموال من Cascade قبل حوالي عشرة أيام، وأن السيولة في الخزينة انخفضت منذ ذلك الحين بأكثر من 95٪.

أين ذهبت أموال كاسكيد؟

PeckShieldAlert tracSolana مسارًا لغسيل الأموال مصممًا للتحايل على تجميد الحساب. قام المهاجم بتحويل 1.34 مليون دولار أمريكي من عملة USDC على شبكة Arbitrum، ثم ربطها بشبكة Solana توجيهها إلى Ethereum عبر بروتوكول Relay، مع استبدالها بعملة DAI على طول الطريق.

مشروع كان قد توقف عن العمل

أغلقت شركة Cascade جولة تمويل أولية بقيمة 15 مليون دولار بقيادة Polychain و Variant في ديسمبر 2025، وقد سوّقت لنفسها على أنها "وسيط جديد" يقدم تداولًا دائمًا على مدار الساعة للعملات المشفرة والسلع والأسهم الرمزية قبل الاكتتاب العام في شركات مثل OpenAI و SpaceX و Stripe.

كان من المقرر إطلاق الشبكة الرئيسية في الربع الأول من عام 2026. وقد تم إجراء حدث التخصيص المسبق الأخير، والذي فتح نافذة إضافية بقيمة 5 ملايين دولار، في 21 يناير.

ثم اختفى الفريق عن الأنظار لمدة شهرين تقريباً، كما لاحظ العديد من المحللين، قبل أن يعود للظهور لتأكيد عملية الاختراق.

جاء هذا الاختراق بعد يوم واحد من Ostium، وهي منصة أخرى تابعة لشركة Arbitrum لعقود الآجلة الدائمة، عن التداول إثر هجوم إلكتروني استغلّ بياناتها عبر نظام أوراكل، ما أسفر عن خسائر تُقدّر بنحو 18 مليون دولار. وينضم هذا الاختراق إلى قائمة متزايدة من DeFi Vaults) خلال شهر يوليو وحده. ومن بين هذهdentبروتوكول Lazy Summerdent، الذي خسر حوالي 6.04 مليون دولار في 6 يوليو، وحادثة Bonzo Finance على منصة Hedera، التي خسرت 9 ملايين دولار بعد أيام، وغيرها.

أعلنت شركة كاسكيد أنها "استعانت بفريق SEAL 911 وفرق أمنية أخرى من جهات خارجية، وتعمل بنشاط على تأمين المنصة". وأكد الفريق أنه سيقدم أي تحديثات حالما تتوفر المزيد من التفاصيل.