Cascade、数ヶ月の警告の末、金庫の脆弱性により1.3Mを損失

Polychainの支援を受けるパーペチュアルプラットフォーム「Cascade」は、Discord上でユーザーに対し、メインの金庫から130万ドル以上のUSDCが盗まれたことを通知した。 

同社は、「CascadeはCLS金庫に影響を与えるセキュリティの脆弱性を検出し、ユーザー資金が約130万ドル損失したことを確認しました。調査中にすべての取引と出金を直ちに一時停止しました」と記した。

この発表は、オンチェーンの探偵たちが数ヶ月にわたり、預金者にプラットフォームからの資金引き上げを呼びかけていた後のことである。

盗まれた資金は、ブロックチェーンセキュリティ企業PeckShieldAlertによると、Cascade Liquidity Strategy金庫（CLS）から流出したものである。

CLSには、Cascadeが「First Wave」と呼ぶ招待制キャンペーンからの事前割り当て預金が保有されている。これらの預金はプラットフォームの一般公開までロックされていたため、攻撃者が襲撃する前に資金を入れた人々には引き出す方法がなかった。

警告が最初に出された

オンチェーン アナリストのMorsy氏は、@morsyxbtとして投稿しており、Cascadeを「詐欺プロジェクト」として以前に調査し、ユーザーに警戒を呼びかけていた声の一つである。彼は、「数日前にそのツイートをリポストし、資金を引き出すよう警告した」と述べている。

現在、彼は「2ヶ月間の沈黙の後、cascadeチームが突然Discordで130万ドルのハッキング被害を公告した」と結果を述べている。

Xで@mztacatとして投稿している別のアナリストも、7月6日に預金者に警告し、「@cascade_xyzには注意してください。資金がある場合は、引き出すことをお勧めします」と記した。

そのアカウントは、その後、何らかの退出に関する噂を聞いていると述べた。また、プロトコルが1ヶ月以上更新を行っておらず、管理者からの活動もないことも指摘した。

7月16、@mztacatは預言者のように戻ってきた。 彼は 「Perennialチームがスキューな動きをしていることが判明した際、預金者に2回警告した」と述べている。

Perennialは、2022年12月にPolychain、Variant、Archetype、Coinbaseの支援を受け、1,260万ドルを調達したDeFi派生商品プロトコルである。

Xハンドル @0xGwoniを使用するトレーダーは、 約10日前にCascadeからの資金引き上げを推奨しており、その後の金庫の流動性は95%以上減少したと語った。

Cascadeの資金はどこへ行ったのか？

PeckShieldAlertは 凍結を回避するために構築された洗浄ルートを追跡した。攻撃者は134万USDCをArbitrum上で移動し、SolanaにブリッジしてRelay Protocolを介してEthereumに戻し、その過程でDAIに交換した。

沈黙していたプロジェクト

Cascadeは、2025年12月にPolychainとVariantが主導する1,500万ドルのシードラウンドをクローズし、OpenAI、SpaceX、Stripeなどの企業のトークン化されたIPO前株式を含む、暗号資産、商品、パーペチュアル取引を24時間提供する「ネオ・ブローカー」を自称していた。

メインネットは2026年第1四半期にターゲットとされていた。最終的な事前割り当てイベントは、さらに500万ドルの窓口を開放し、1月21日に実施された。

チームはその後、数人のアナリストが指摘するように、ハッキングの確認に至るまで約2ヶ月間姿を消した。

脆弱性発覚は Ostium、もう一つのArbitrumパーペチュアルプラットフォームが、オラクルベースの攻撃により推定1,800万ドルが盗まれ、取引を停止した翌日に発生した。これらは、7月だけで増加しているDeFi金庫の脆弱性リストに加わった。他の事例には、7月6日に約604万ドルを損失したLazy Summer Protocolや、数日後に900万ドルを損失したHederaのBonzo Financeなどがある。

Cascadeは、「SEAL 911および他の第三者セキュリティチームと連携し、プラットフォームのセキュリティ確保に積極的に取り組んでいる」と述べた。チームは、詳細が判明次第、更新を提供すると述べている。