- Cascade verlor etwa 1,3 Millionen USDC aus seinem CLS-Vault, Monate nachdem On-Chain-Analysten Einleger gewarnt hatten.
- Analysten hatten verdächtige Anzeichen, Inaktivität, einen Teamhintergrund im Zusammenhang mit dem problematischen Perennial-Protokoll und sinkende Vault-Liquidität gemeldet.
- Die gestohlenen Mittel wurden über Arbitrum, Solana und zurück zu Ethereum via Relay Protocol gewaschen.
Cascade, eine von Polychain unterstützte Perpetuals-Plattform, hat Nutzer in ihrem Discord darüber informiert, dass ihr Haupt-Vault mit über 1,3 Millionen US-Dollar in USDC geleert wurde.
Sie schrieb: „Cascade hat einen Sicherheits-Exploit entdeckt, der unseren CLS-Vault betrifft, was zu einem Verlust von etwa 1,3 Millionen US-Dollar an Kundengeldern führte. Wir haben sofort den gesamten Handel und alle Auszahlungen pausiert, während wir die Untersuchung durchführen.“
Diese Eingeständnisse kommen, nachdem On-Chain-Ermittler Monate damit verbracht hatten, Einleger dazu aufzurufen, ihr Geld von der Plattform abzuziehen.
Die gestohlenen Gelder stammen aus dem Cascade Liquidity Strategy Vault, bekannt als CLS, so die Blockchain-Sicherheitsfirma PeckShieldAlert.
Der CLS hält vorab zugewiesene Einlagen aus einer Einladungskampagne, die Cascade als First Wave bezeichnete. Diese Einlagen waren bis zum öffentlichen Launch der Plattform gesperrt, was bedeutet, dass die Personen, die Geld eingezahlt hatten, vor dem Angriff nicht darauf zugreifen konnten.
Die Warnungen kamen zuerst
On-Chain Analyst Morsy, der unter dem Pseudonym @morsyxbt postet, war eine der Stimmen, die Nutzer warnte, vorsichtig mit Cascade zu sein, und es in einer früheren Untersuchung als „Betrugsprojekt“ bezeichnete. Er erklärte: „Vor ein paar Tagen habe ich diesen Tweet erneut gepostet und gewarnt, eure Gelder abzuheben.“
Jetzt sagt er, das Ergebnis sei, dass das „Cascade-Team nach 2 Monaten der Untätigkeit plötzlich in ihrem Discord ankündigte, dass sie für 1,3 Millionen US-Dollar gehackt wurden.“
Ein anderer Analyst, der unter @mztacat auf X postet, hatte Einleger am 6. Juli gewarnt und geschrieben: „Seid vorsichtig mit @cascade_xyz – Wenn ihr Gelder darin habt, schlage ich vor, sie abzuheben.“
Das Konto erwähnte damals, dass sie Gerüchte über einen Ausstieg gehört hätten. Sie wiesen auch darauf hin, dass das Protokoll seit über einem Monat keine Updates geteilt hatte und auch die Admins keine Aktivitäten zeigten.
Am 16. Juli ist @mztacat wie ein Prophet zurück, und erklärte, dass er „Einleger zweimal vor diesem Protokoll gewarnt hat, als sie entdeckten, dass die Teams von Perennial sich seltsam verhalten.“
Perennial war ein DeFi-Derivate-Protokoll, das im Dezember 2022 12,6 Millionen US-Dollar mit Unterstützung von Polychain, Variant, Archetype und Coinbase aufnahm.
Ein Händler, der den X-Handle @0xGwoni verwendet, sagte , er habe empfohlen, Gelder etwa zehn Tage zuvor von Cascade abzuziehen, und dass die Liquidität im Vault seither um mehr als 95 % gefallen sei.
Wohin sind die Cascade-Gelder gegangen?
PeckShieldAlert verfolgte eine Waschrouten, die entwickelt wurde, um eine Einfrierung zu umgehen. Der Angreifer bewegte die 1,34 Millionen USDC auf Arbitrum, brückte sie dann zu Solana und leitete sie über das Relay Protocol zurück zu Ethereum, wobei er unterwegs in DAI tauschte.
Ein Projekt, das still geworden war
Cascade schloss im Dezember 2025 eine 15-Millionen-US-Dollar-Seed-Runde ab, angeführt von Polychain und Variant, und bewarb sich als „Neo-Brokerage“, die rund um die Uhr Perpetuals-Handel auf Krypto, Rohstoffen und tokenisierten Pre-IPO-Aktien von Unternehmen wie OpenAI, SpaceX und Stripe anbot.
Mainnet war für das erste Quartal 2026 geplant. Seine letzte Vorab-Zuweisungsveranstaltung, die ein zusätzliches Fenster von 5 Millionen US-Dollar öffnete, lief am 21. Januar.
Das Team wurde dann für fast zwei Monate dunkel, wie mehrere Analysten bemerkten, bevor es auftauchte, um den Hack zu bestätigen.
Der Exploit kam einen Tag nach Ostium, einer weiteren Perpetuals-Plattform auf Arbitrum, die den Handel nach einem Oracle-basierten Angriff einstellte, bei dem geschätzt 18 Millionen US-Dollar geleert wurden. Sie schließen sich einer wachsenden Liste von DeFi-Vault-Exploits im Juli an. Einige der Vorfälle sind der Lazy-Summer-Protocol-Vorfall, der am 6. Juli etwa 6,04 Millionen US-Dollar verlor, und Bonzo Finance auf Hedera, das Tage später 9 Millionen US-Dollar verlor, unter anderem.
Cascade gab an, dass sie „SEAL 911 und andere Drittanbieter-Sicherheitsteams engagiert haben und aktiv daran arbeiten, die Plattform zu sichern“. Das Team sagt, dass es Updates bereitstellen wird, sobald weitere Details vorliegen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wie viel hat Cascade verloren und aus welchem Vault?
Cascade verlor etwa 1,3 Millionen Dollar, die aus seinem Cascade Liquidity Strategy (CLS)-Vault abgezogen wurden.
Wer hat Cascade unterstützt?
Cascade schloss im Dezember 2025 eine Seed-Runde über 15 Millionen Dollar unter Führung von Polychain und Variant ab und positionierte sich als „Neo-Brokerage
Warum konnten betroffene Nutzer ihre Mittel vor dem Exploit nicht abheben?
Der CLS-Vault enthielt vorab zugewiesene Einlagen aus Cascades einladungsbasierter First-Wave-Kampagne, die bis zum öffentlichen Start der Plattform gesperrt blieben. Daher hatten Einleger keine Möglichkeit, vorher auszusteigen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
