Polychain이 지원하는 Cascade 플랫폼이 130만 달러 규모의 취약점 공격을 받기 전 사용자들에게 경고가 발령되었습니다

폴리체인 기반의 무기한 선물 플랫폼인 캐스케이드(Cascade)는 디스코드 채널을 통해 메인 금고에서 130만 달러 이상의 USDC가 인출되었다고 사용자들에게 알렸습니다. 

캐스케이드 측은 "CLS 금고에 영향을 미치는 보안 취약점을 발견했으며, 이로 인해 사용자 자금 약 130만 달러가 손실되었습니다. 조사가 진행되는 동안 모든 거래 및 출금을 즉시 중단했습니다."라고 밝혔습니다

이번 시인은 온체인 전문가들이 수개월 동안 예금자들에게 플랫폼에서 돈을 인출하라고 권고한 후에 나온 것입니다.

블록체인 보안 회사인 PeckShieldAlert에 따르면 도난당한 자금은 CLS(Cascade Liquidity Strategy) 금고에서 나온 것입니다.

CLS는 '퍼스트 웨이브'라는 이름의 초대 전용 캠페인인 캐스케이드에서 미리 할당된 예치금을 보유하고 있었습니다. 이 예치금은 플랫폼이 공개 출시될 때까지 잠겨 있었기 때문에, 투자자들은 공격자가 공격하기 전까지 돈을 인출할 방법이 없었습니다.

경고가 먼저 나왔습니다

온체인 분석가인 Morsy(@morsyxbt)는 Cascade를 "사기 프로젝트"라고 부르며 사용자들에게 주의를 당부해 온 인물 중 한 명입니다. 그는 이전 조사에서 Cascade를 사기 프로젝트라고 규정했습니다. 그는 "며칠 전 해당 트윗을 리트윗하며 자금을 인출하라고 경고했습니다."라고 밝혔습니다.

그는 이제 그 결과로 "2개월간 활동이 없었던 캐스케이드 팀이 갑자기 디스코드에서 130만 달러 상당의 해킹 피해를 입었다고 발표했다"고 말합니다

X 거래소에서 @mztacat이라는 아이디로 활동하는 또 다른 분석가는 7월 6일 예금자들에게 "캐스케이드 XYZ(@cascade_xyz)에 투자하신 분들은 주의하세요. 만약 자금을 예치하셨다면 인출하시는 것이 좋습니다."라고 경고했습니다

해당 계정은 누군가가 탈퇴할 것이라는 소문을 들었다고 언급했습니다. 또한, 해당 계정은 한 달 넘게 프로토콜에 대한 업데이트가 없었고, 관리자 측에서도 아무런 활동이 없었다고 지적했습니다.

7월 16일, @mztacat은 마치 예언자처럼 돌아와 "그들이 Perennial이라는 팀을 구성하고 수상한 움직임을 보이고 있다는 사실을 발견했을 때, 예금자들에게 이 프로토콜에 대해 두 번이나 경고했었다"고 밝혔습니다

Perennial은 2022년 12월 Polychain, Variant, Archetype 및 Coinbase의 지원을 받아 1,260만 달러를 모금한 DeFi 파생상품 프로토콜입니다.

X 핸들 @0xGwoni 는 약 10일 전에 캐스케이드에서 자금을 인출할 것을 권고했으며, 그 이후로 해당 펀드의 유동성이 95% 이상 감소했다고 밝혔습니다.

캐스케이드 기금은 어디로 갔나요?

PeckShieldAlert는 trac했습니다 . 공격자는 134만 USDC를 아비트럼(Arbitrum)으로 옮긴 후 Solana 하고 릴레이 프로토콜(Relay Protocol)을 통해 다시 Ethereum 하면서 그 과정에서 DAI로 교환했습니다.

잠잠해졌던 프로젝트

캐스케이드(Cascade)는 2025년 12월 폴리체인(Polychain)과 배리언트(Variant)가 주도한 1,500만 달러 규모의 시드 투자 유치를 완료했으며, 오픈아이(OpenAI), 스페이스X(SpaceX), 스트라이프(Stripe)와 같은 기업의 IPO 전 토큰화된 주식과 암호화폐, 상품에 대한 24시간 무기한 거래를 제공하는 "네오 브로커리지(neo-brokerage)"로 스스로를 홍보했습니다.

메인넷은 2026년 1분기 출시를 목표로 했으며, 추가로 500만 달러의 자금을 배정하는 마지막 사전 할당 이벤트는 1월 21일에 진행되었습니다.

분석가 여러 명은 해당 팀이 이후 거의 두 달 동안 연락이 두절되었다가 해킹 사실을 확인하기 위해 다시 나타났다고 언급했습니다.

이번 공격은 아비트룸(Arbitrum)의 또 다른 무기한 거래 플랫폼인 오스티움(Ostium)이 오라클 기반 공격으로 약 1,800만 달러의 손실을 입고 거래를 중단한 지 DeFi Vault) 공격 사례 중 하나입니다. 대표적인dent레이지 서머 프로토콜(Lazy Summer Protocol)dent과 며칠 후 헤데라(Hedera) 플랫폼에서 발생한 900만 달러 손실의 본조 파이낸스(Bonzo Finance) 공격 등이 있습니다. 하루 만에 발생했습니다 . 이는 7월 한 달 동안 발생한 여러 디파이 볼트 로는 7월 6일 약 604만 달러의 손실을 초래한

캐스케이드 측은 "SEAL 911을 비롯한 외부 보안팀과 협력하여 플랫폼 보안 강화를 위해 적극적으로 노력하고 있다"고 밝혔습니다. 또한, 추가 정보가 나오는 대로 업데이트를 제공할 예정이라고 덧붙였습니다.

암호화폐 뉴스를 단순히 읽는 데 그치지 마세요. 이해하세요. 저희 뉴스레터를 구독하세요. 무료입니다.