Cascade pierde $1.3M en una explotación de bóveda tras meses de advertencias
- Cascade perdió aproximadamente 1,3 millones de dólares en USDC de su vault CLS meses después de que analistas on-chain comenzaran a advertir a los depositantes.
- Los analistas habían identificado señales sospechosas, inactividad, antecedentes del equipo vinculados al problemático protocolo Perennial y una disminución de la liquidez del vault.
- Los fondos robados fueron lavados a través de Arbitrum, Solana y de vuelta a Ethereum mediante el Protocolo Relay.
Cascade, una plataforma de perpetuos respaldada por Polychain, ha informado a los usuarios en su Discord que su bóveda principal ha sido vaciada de más de 1,3 millones de dólares en USDC.
Escribió: “Cascade detectó una explotación de seguridad que afectaba a nuestra bóveda CLS, lo que resultó en una pérdida de aproximadamente 1,3 millones de dólares en fondos de usuarios. Pausamos inmediatamente todo el trading y los retiros mientras investigamos.”
Esta admisión llega después de que los investigadores on-chain hubieran pasado meses diciéndoles a los depositantes que retiraran su dinero de la plataforma.
Los fondos robados provienen de la bóveda de Estrategia de Liquidez de Cascade, conocida como CLS, según la firma de seguridad blockchain PeckShieldAlert.
La CLS contiene depósitos preasignados de una campaña solo por invitación que Cascade llamó First Wave. Esos depósitos estaban bloqueados hasta el lanzamiento público de la plataforma, lo que significa que las personas que metieron dinero no tenían forma de sacarlo antes de que el atacante atacara.
Las advertencias llegaron primero
En cadena por el analista Morsy, quien publica como @morsyxbt, ha sido una de las voces que ha estado llamando a los usuarios a tener cuidado con Cascade, calificándolo de “proyecto estafa” en una investigación anterior. Declaró: “Hace unos días reenvié ese tuit y advertí que retiraran sus fondos.”
Ahora dice que el resultado es que “el equipo de cascade, después de 2 meses de inactividad, anunció repentinamente en su discord que habían sido hackeados por 1,3 millones de dólares.”
Otro analista, que publica como @mztacat en X, había advertido a los depositantes el 6 de julio, escribiendo: “Tengan cuidado ahí con @cascade_xyz – Si tienen fondos en él, sugiero que los retiren.”
La cuenta mencionó entonces que habían estado escuchando rumores de alguna salida. También señaló que el protocolo no había compartido ninguna actualización en más de un mes, sin actividades de los administradores tampoco.
El 16 de julio 16, @mztacat vuelve como un profeta, declarando que advirtió “dos veces a los depositantes sobre este Protocolo cuando descubrieron que los equipos de Perennial se estaban moviendo de manera sospechosa.”
Perennial fue un protocolo de derivados DeFi que recaudó 12,6 millones de dólares en diciembre de 2022 con el respaldo de Polychain, Variant, Archetype y Coinbase.
Un trader usando el handle de X @0xGwoni dijo que había recomendado retirar fondos de Cascade aproximadamente diez días antes, y que la liquidez en la bóveda había caído desde entonces en más del 95%.
¿A dónde fueron los fondos de Cascade?
PeckShieldAlert rastreó una ruta de lavado diseñada para evitar un bloqueo. El atacante movió los 1,34 millones de USDC en Arbitrum, luego los puenteó a Solana y los enrutó de vuelta a Ethereum a través de Relay Protocol, intercambiándolos por DAI en el camino.
Un proyecto que se había mantenido en silencio
Cascade cerró una ronda de semillas de 15 millones de dólares liderada por Polychain y Variant en diciembre de 2025 y se promocionó como una “neo-brokerage” que ofrecía trading perpetuo las 24 horas del día sobre criptomonedas, materias primas y acciones pre-IPO tokenizadas en empresas como OpenAI, SpaceX y Stripe.
Mainnet estaba programado para el primer trimestre de 2026. Su evento final de preasignación, que abrió una ventana adicional de 5 millones de dólares, se ejecutó el 21 de enero.
El equipo luego se volvió oscuro durante casi dos meses, como señalaron varios analistas, antes de reaparecer para confirmar el hackeo.
La explotación ocurrió un día después de que Ostium, otra plataforma de perpetuos en Arbitrum, detuviera el trading tras un ataque basado en oráculos que vació un estimado de 18 millones de dólares. Se unen a una lista creciente de explotaciones de bóvedas DeFi solo en julio. Algunos de los incidentes son el incidente del Lazy Summer Protocol, que perdió aproximadamente 6,04 millones de dólares el 6 de julio, y Bonzo Finance en Hedera, que perdió 9 millones de dólares días después, entre otros.
Cascade declaró que han “contratado a SEAL 911 y otros equipos de seguridad de terceros y están trabajando activamente para asegurar la plataforma”. El equipo dice que proporcionará cualquier actualización tan pronto como surjan más detalles.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Cuánto perdió Cascade y de qué vault?
Cascade perdió aproximadamente 1,3 millones de dólares extraídos de su vault Cascade Liquidity Strategy (CLS).
¿Quién respaldó a Cascade?
Cascade cerró una ronda semilla de 15 millones de dólares liderada por Polychain y Variant en diciembre de 2025, y se promocionó como una "neo-bolsa" para trading perpetuo las 24 horas del día.
¿Por qué no pudieron retirar sus fondos los usuarios afectados antes del exploit?
El vault CLS mantenía depósitos pre-asignados de la campaña First Wave de invitación exclusiva de Cascade, que permanecieron bloqueados hasta el lanzamiento público de la plataforma, por lo que los depositantes no tenían forma de salir con anterioridad.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
