Cascade perde $1.3M in un exploit della vault dopo mesi di avvertimenti

Cascade, una piattaforma di perpetuals supportata da Polychain, ha informato gli utenti sul suo Discord che la sua vault principale è stata svuotata di oltre 1,3 milioni di dollari in USDC. 

Ha scritto: "Cascade ha rilevato un exploit di sicurezza che colpisce la nostra vault CLS, causando una perdita di circa 1,3 milioni di dollari di fondi utente. Abbiamo immediatamente sospeso tutti i trading e i prelievi mentre indaghiamo."

Questa ammissione arriva dopo che gli investigatori on-chain avevano passato mesi a dire ai depositanti di ritirare i loro soldi dalla piattaforma.

I fondi rubati provenivano dalla Cascade Liquidity Strategy vault, nota come CLS, secondo la società di sicurezza blockchain PeckShieldAlert.

La CLS detiene depositi pre-allocati da una campagna solo su invito chiamata da Cascade First Wave. Questi depositi erano bloccati fino al lancio pubblico della piattaforma, il che significa che le persone che hanno inserito denaro non avevano modo di ritirarlo prima che l'attaccante colpisse.

Gli avvertimenti sono arrivati per primi

On-chain l'analista Morsy, che pubblica come @morsyxbt, è stato una delle voci che ha invitato gli utenti a diffidare di Cascade, definendolo un "progetto truffa" in un'indagine precedente. Ha dichiarato: "Qualche giorno fa ho ripubblicato quel tweet e ho avvertito di ritirare i tuoi fondi."

Ora dice che il risultato è che "il team di cascade dopo 2 mesi di inattività ha improvvisamente annunciato sul loro discord di essere stati hackerati per 1,3 milioni di dollari."

Un altro analista, che pubblica come @mztacat su X, aveva avvertito i depositanti il 6 luglio, scrivendo: "Fai attenzione con @cascade_xyz – Se hai fondi lì, ti suggerisco di prelevarli."

L'account ha menzionato allora di aver sentito voci su qualche uscita. Ha anche sottolineato che il protocollo non aveva condiviso aggiornamenti da oltre un mese, senza attività da parte degli amministratori.

Il 16 luglio 16, @mztacat è tornato come un profeta, affermando che ha avvertito "i depositanti due volte su questo Protocollo quando hanno scoperto che i team di Perennial stavano muovendo cose sospette."

Perennial era un protocollo DeFi di derivati che ha raccolto 12,6 milioni di dollari a dicembre 2022 con il supporto di Polychain, Variant, Archetype e Coinbase.

Un trader che utilizza l'handle X @0xGwoni ha detto che aveva raccomandato di ritirare i fondi da Cascade circa dieci giorni prima, e che la liquidità nella vault era poi scesa di oltre il 95%.

Dove sono finiti i fondi di Cascade?

PeckShieldAlert ha tracciato un percorso di riciclaggio creato per eludere un congelamento. L'attaccante ha spostato 1,34 milioni di USDC su Arbitrum, poi li ha bridged su Solana e li ha instradati indietro su Ethereum attraverso Relay Protocol, scambiandoli in DAI lungo il percorso.

Un progetto che era rimasto in silenzio

Cascade ha chiuso un round seed da 15 milioni di dollari guidato da Polychain e Variant a dicembre 2025 e si era pubblicizzata come una "neo-brokerage" che offriva trading perpetual 24 ore su 24 su criptovalute, materie prime e azioni pre-IPO tokenizzate di aziende come OpenAI, SpaceX e Stripe.

Mainnet era previsto per il primo trimestre del 2026. Il suo evento finale di pre-allocazione, che ha aperto una finestra aggiuntiva da 5 milioni di dollari, si è svolto il 21 gennaio.

Il team poi è diventato silenzioso per quasi due mesi, hanno notato diversi analisti, prima di riemergere per confermare l'hack.

L'exploit è arrivato un giorno dopo Ostium, un'altra piattaforma di perpetuals su Arbitrum, ha sospeso il trading a seguito di un attacco basato su oracle che ha svuotato circa 18 milioni di dollari. Si uniscono a un elenco crescente di exploit di DeFi Vaults solo a luglio. Alcuni degli incidenti sono l'incidente del Lazy Summer Protocol, che ha perso circa 6,04 milioni di dollari il 6 luglio, e Bonzo Finance su Hedera, che ha perso 9 milioni di dollari giorni dopo, tra gli altri.

Cascade ha dichiarato di aver "coinvolto SEAL 911 e altri team di sicurezza di terze parti e sta lavorando attivamente per garantire la sicurezza della piattaforma". Il team dice che fornirà qualsiasi aggiornamento non appena emergeranno maggiori dettagli.