Cascade perd 1.3M$ dans une faille de coffre-fort après des mois d'avertissements
- Cascade a perdu environ 1,3 million de dollars en USDC provenant de son vault CLS, quelques mois après que des analystes on-chain ont commencé à alerter les déposants.
- Les analystes avaient signalé des signes suspects, une inactivité, un lien du background de l'équipe avec le protocole Perennial en difficulté, et une baisse de la liquidité du vault.
- Les fonds volés ont été blanchis via Arbitrum, Solana, puis retournés sur Ethereum via le Relay Protocol.
Cascade perd ⟦N1⟧M dans une exploitation de coffre-fort après des mois d'avertissements
Cascade, une plateforme de perpétuels soutenue par Polychain, a informé les utilisateurs dans son Discord que son coffre-fort principal a été vidé de plus de 1,3 million de dollars en USDC.
Elle a écrit : « Cascade a détecté une faille de sécurité affectant notre coffre-fort CLS, entraînant une perte d'environ 1,3 M$ de fonds utilisateurs. Nous avons immédiatement suspendu tous les trading et retraits pendant que nous enquêtons. »
Cette admission intervient après que des enquêteurs on-chain ont passé des mois à dire aux déposants de retirer leur argent de la plateforme.
Les fonds volés provenaient du coffre-fort Cascade Liquidity Strategy, connu sous le nom de CLS, selon le cabinet de sécurité blockchain PeckShieldAlert.
Le CLS détient des dépôts pré-alloués provenant d'une campagne sur invitation que Cascade a appelée First Wave. Ces dépôts étaient verrouillés jusqu'au lancement public de la plateforme, ce qui signifie que les personnes qui ont mis de l'argent n'avaient aucun moyen de le retirer avant que l'attaquant ne frappe.
Les avertissements sont venus en premier L'analyste on-chain Morsy
, qui poste sous le nom @morsyxbt, a été l'une des voix qui a appelé les utilisateurs à se méfier de Cascade, la qualifiant de « projet arnaqueur » dans une enquête précédente. Il a déclaré : « Il y a quelques jours, j'ai reposté ce tweet et j'ai averti de retirer vos fonds. »
Maintenant, il dit que le résultat est que « l'équipe de cascade, après 2 mois d'inactivité, a soudainement annoncé sur leur discord qu'ils avaient été piratés pour 1,3 M$ ».
Un autre analyste, postant sous le nom @mztacat sur X, avait averti les déposants le 6 juillet, écrivant : « Méfiez-vous avec @cascade_xyz – Si vous avez des fonds dedans, je vous suggère de retirer. »
Le 16 juillet, @mztacat revient tel un prophète, Le 16 juillet ⟦N1⟧, @mztacat revient comme un prophète, affirmant
qu'ils avaient averti « les déposants deux fois à propos de ces protocoles lorsqu'ils ont découvert que les équipes venaient de Perennial et se comportaient de manière suspecte ».
Perennial était un protocole de dérivés DeFi qui a levé 12,6 millions de dollars en décembre 2022 avec le soutien de Polychain, Variant, Archetype et Coinbase. @0xGwoni a déclaré @⟦N1⟧xGwoni a dit
qu'il avait recommandé de retirer les fonds de Cascade environ dix jours plus tôt, et que la liquidité dans le coffre-fort avait depuis chuté de plus de 95 %.
Où sont allés les fonds de Cascade ? PeckShieldAlert a tracé
une route de blanchiment conçue pour contourner un gel. L'attaquant a déplacé les 1,34 million d'USDC sur Arbitrum, puis les a pontés vers Solana et les a acheminés vers Ethereum via Relay Protocol, en échangeant contre de la DAI en cours de route.
Un projet qui s'était fait discret
Cascade a clôturé un tour de table de 15 millions de dollars mené par Polychain et Variant en décembre 2025 et se présentait comme une « né-brokers » offrant un trading perpétuel 24h/24 sur les cryptos, les matières premières et les actions pré-IPO tokenisées d'entreprises comme OpenAI, SpaceX et Stripe.
Le Mainnet était prévu pour le premier trimestre 2026. Son événement final de pré-allocation, qui a ouvert une fenêtre supplémentaire de 5 millions de dollars, s'est déroulé le 21 janvier.
L'équipe est ensuite devenue silencieuse pendant près de deux mois, ont noté plusieurs analystes, avant de réapparaître pour confirmer le piratage. L'exploitation a eu lieu un jour aprèsOstium
, une autre plateforme de perpétuels sur Arbitrum, qui a suspendu le trading suite à une attaque basée sur un oracle qui a vidé environ 18 millions de dollars. Ils rejoignent une liste croissante d'exploitations de coffres-forts DeFi en juillet seulement. Certains des incidents sont l'incident du Lazy Summer Protocol, qui a perdu environ 6,04 millions de dollars le 6 juillet, et Bonzo Finance sur Hedera, qui a perdu 9 millions de dollars quelques jours plus tard, entre autres.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Combien Cascade a-t-il perdu et quel vault était concerné ?
Cascade a perdu environ 1,3 million de dollars prélevés sur son vault Cascade Liquidity Strategy (CLS).
Qui a soutenu Cascade ?
Cascade a levé 15 millions de dollars lors d'un tour de table seed mené par Polychain et Variant en décembre 2025, se positionnant comme une « néo-courtier » pour le trading perpétuel 24/7.
Pourquoi les utilisateurs affectés n'ont-ils pas pu retirer leurs fonds avant l'exploitation ?
Le vault CLS détenait des dépôts pré-alloués issus de la campagne First Wave, réservée aux invités de Cascade, qui sont restés bloqués jusqu'au lancement public de la plateforme, sans possibilité de retrait préalable pour les déposants.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
