Cascade在收到数月警告后，在金库漏洞中损失 1.3M

由Polychain支持的永续合约平台Cascade在其Discord中通知用户，其主要金库已被盗取超过130万美元的USDC。 

它写道：“Cascade检测到影响我们CLS金库的安全漏洞，导致约130万美元的用户资金损失。我们立即暂停了所有交易和提款，以便进行调查。”

这一承认是在链上侦探花费数月时间告诉存款人从该平台撤资之后。

被盗资金来自Cascade流动性策略金库，称为CLS，据区块链安全公司PeckShieldAlert称。

CLS持有来自Cascade称为“第一波”的邀请-only活动的预分配存款。这些存款被锁定，直到平台的公开推出，这意味着存入资金的人在被攻击者袭击之前无法取出资金。

警告首先来自

链上数据 分析师Morsy，他以@morsyxbt的身份发帖，一直是呼吁用户对Cascade保持警惕的声音之一，他在之前的调查中称其为“骗局项目”。他表示：“几天前我转发了那条推文，并警告要取出你的资金。”

现在他说结果是“cascade团队在两个月不活动后，突然在discord上宣布他们被黑客攻击了130万美元。”

另一位分析师，在X上发帖名为@mztacat，在7月6日警告存款人，写道：“小心@cascade_xyz – 如果你里面有资金，我建议撤出。”

该账户当时提到他们听到了关于某些退出的谣言。他们还指出，该协议已超过一个月未发布任何更新，管理员也没有任何活动。

在7月 16，@mztacat像先知一样回归， 声称 他们曾“两次警告存款人关于这些协议，当时发现他们的团队来自Perennial并移动可疑。”

Perennial是一个DeFi衍生品协议，于2022年12月筹集了1260万美元，得到Polychain、Variant、Archetype和Coinbase的支持。

一位使用X账号 @0xGwoni的交易者说 他大约在十天前建议从Cascade撤资，并且金库的流动性此后下降了95%以上。

Cascade的资金去了哪里？

PeckShieldAlert追踪 了一条旨在规避冻结的洗钱路线。攻击者在Arbitrum上移动了134万USDC，然后将其桥接到Solana，并通过Relay Protocol路由回Ethereum，在此过程中兑换成DAI。

一个沉寂的项目

Cascade在2025年12月完成了由Polychain和Variant领导的1500万美元种子轮融资，并自称是一家“新经纪公司”，提供全天候的加密货币、商品和像OpenAI、SpaceX和Stripe等公司的代币化IPO前股票的永续交易。

主网原定于2026年第一季度推出。其最后一次预分配活动，开放了额外的500万美元窗口，于1月21日运行。

团队随后消失了近两个月，几位分析师指出，然后重新出现以确认黑客攻击。

漏洞利用发生在 Ostium之后的一天，Ostium是另一个Arbitrum永续合约平台，在基于预言机的攻击后暂停交易，估计损失了1800万美元。它们加入了7月份仅DeFi金库漏洞利用的日益增长的名单。其中一些事件包括Lazy Summer Protocol事件，该事件在7月6日损失了约604万美元，以及Hedera上的Bonzo Finance，该事件在几天后损失了900万美元，以及其他事件。

Cascade表示，他们已“与SEAL 911和其他第三方安全团队合作，并积极努力确保平台安全”。团队表示，一旦有更多细节出现，将提供任何更新。