Cascade perde US$ 1,3 milhão em ataque a cofre após meses de alertas
- A Cascade perdeu cerca de US$ 1,3 milhão em USDC de seu cofre CLS meses depois que analistas on-chain começaram a alertar os depositantes.
- Os analistas haviam sinalizado sinais suspeitos, inatividade, um histórico da equipe ligado ao problemático protocolo Perennial e queda na liquidez do cofre.
- Os fundos roubados foram lavados através da Arbitrum, Solanae devolvidos à Ethereum via Relay Protocol.
A Cascade, uma plataforma de títulos perpétuos apoiada pela Polychain, informou aos usuários em seu Discord que seu cofre principal foi esvaziado em mais de US$ 1,3 milhão em USDC.
A empresa escreveu: “A Cascade detectou uma vulnerabilidade de segurança que afetou nosso cofre CLS, resultando em uma perda de aproximadamente US$ 1,3 milhão em fundos de usuários. Imediatamente suspendemos todas as negociações e saques enquanto investigamos o caso.”
Essa admissão ocorre depois que investigadores on-chain passaram meses aconselhando os depositantes a retirarem seu dinheiro da plataforma.
De acordo com a empresa de segurança blockchain PeckShieldAlert, os fundos roubados provinham do cofre da Cascade Liquidity Strategy, conhecido como CLS.
A CLS detém depósitos pré-alocados de uma campanha exclusiva para convidados chamada First Wave, promovida pela Cascade. Esses depósitos ficaram bloqueados até o lançamento público da plataforma, o que significa que as pessoas que investiram não tinham como resgatar seu dinheiro antes do ataque.
Os avisos vieram primeiro
on-chain Morsy, que publica como @morsyxbt, tem sido uma das vozes que alertam os usuários sobre a Cascade, chamando-a de "projeto fraudulento" em uma investigação anterior. Ele afirmou: "Há alguns dias, republicuei aquele tweet e avisei para retirarem seus fundos."
Agora ele afirma que o resultado é que "a equipe Cascade, após 2 meses de inatividade, anunciou repentinamente em seu servidor do Discord que foi hackeada e perdeu US$ 1,3 milhão"
Outro analista, com o pseudônimo @mztacat no fórum X, alertou os depositantes em 6 de julho, escrevendo: "Cuidado com a @cascade_xyz – Se você tem fundos investidos, sugiro que faça o saque."
A conta mencionou então que vinham ouvindo rumores sobre uma possível saída. Também apontaram que o protocolo não havia recebido nenhuma atualização em mais de um mês, e que os administradores também não haviam se manifestado.
Em 16 de julho, @mztacat voltou como um profeta, afirmando que eles alertaram “os depositantes duas vezes sobre esses protocolos quando descobriram que eram equipes da Perennial e agindo de forma suspeita”.
Perennial foi um protocolo de derivativos DeFi que arrecadou US$ 12,6 milhões em dezembro de 2022 com o apoio da Polychain, Variant, Archetype e Coinbase.
Um operador usando o nome de usuário X @0xGwoni disse que havia recomendado a retirada de fundos da Cascade aproximadamente dez dias antes, e que a liquidez no cofre havia caído mais de 95% desde então.
Para onde foram os fundos da Cascade?
A PeckShieldAlert tracmovimentou 1,34 milhão de USDC na Arbitrum, depois fez uma ponte para a Solana e a redirecionou de volta para Ethereum através do Relay Protocol, convertendo-a em DAI durante o processo.
Um projeto que havia entrado em silêncio
Em dezembro de 2025, a Cascade concluiu uma rodada de financiamento inicial de US$ 15 milhões liderada pela Polychain e pela Variant e se posicionou como uma "neo-corretora" que oferecia negociação perpétua 24 horas por dia, 7 dias por semana, de criptomoedas, commodities e ações tokenizadas pré-IPO de empresas como OpenAI, SpaceX e Stripe.
A Mainnet estava prevista para o primeiro trimestre de 2026. Seu evento final de pré-alocação, que abriu uma janela adicional de US$ 5 milhões, ocorreu em 21 de janeiro.
A equipe então desapareceu por quase dois meses, observaram vários analistas, antes de reaparecer para confirmar o ataque.
A exploração ocorreu um dia depois de a Ostium, outra plataforma de contratos perpétuos da Arbitrum, ter interrompido as negociações após um ataque baseado em oráculo que causou um prejuízo estimado em US$ 18 milhões. Esses incidentes se somam a uma lista crescente de DeFi somente em julho. Alguns exemplosdento Lazy Summer Protocoldent, que resultou em um prejuízo de cerca de US$ 6,04 milhões em 6 de julho, e o incidente com a Bonzo Finance na Hedera, que causou um prejuízo de US$ 9 milhões dias depois, entre outros.
A Cascade afirmou que "contratou a SEAL 911 e outras equipes de segurança terceirizadas e está trabalhando ativamente para proteger a plataforma". A equipe diz que fornecerá atualizações assim que mais detalhes surgirem.
As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.
Perguntas frequentes
Qual foi o prejuízo da Cascade e de qual cofre?
A Cascade perdeu cerca de US$ 1,3 milhão provenientes de seu fundo de liquidez da Estratégia de Liquidez Cascade (CLS).
Quem apoiou a Cascade?
Em dezembro de 2025, a Cascade concluiu uma rodada de financiamento inicial de US$ 15 milhões liderada pela Polychain e pela Variant, e se posicionou como uma "neo-corretora" para negociação perpétua 24 horas por dia, 7 dias por semana.
Por que os usuários afetados não conseguiram sacar seus fundos antes da exploração da vulnerabilidade?
O cofre da CLS armazenava depósitos pré-alocados da campanha First Wave da Cascade, que era exclusiva para convidados e permaneceu bloqueado até o lançamento público da plataforma, de modo que os depositantes não tinham como resgatar seus fundos antecipadamente.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação para blogs e cobertura de eventos no universo das criptomoedas. No Cryptopolitan, Hannah contribui para a página de notícias, reportando e analisando os últimos desenvolvimentos em DeFi, RWA, regulamentação de criptomoedas, IA e tecnologias de ponta. Ela se formou em Administração de Empresas pela Universidade Arcadia.
