Os usuários foram avisados ​​antes que a Cascade, apoiada pela Polychain, sofresse um ataque de exploração que custou US$ 1,3 milhão

A Cascade, uma plataforma de títulos perpétuos apoiada pela Polychain, informou aos usuários em seu Discord que seu cofre principal foi esvaziado em mais de US$ 1,3 milhão em USDC. 

A empresa escreveu: “A Cascade detectou uma vulnerabilidade de segurança que afetou nosso cofre CLS, resultando em uma perda de aproximadamente US$ 1,3 milhão em fundos de usuários. Imediatamente suspendemos todas as negociações e saques enquanto investigamos o caso.”

Essa admissão ocorre depois que investigadores on-chain passaram meses aconselhando os depositantes a retirarem seu dinheiro da plataforma.

De acordo com a empresa de segurança blockchain PeckShieldAlert, os fundos roubados provinham do cofre da Cascade Liquidity Strategy, conhecido como CLS.

A CLS detém depósitos pré-alocados de uma campanha exclusiva para convidados chamada First Wave, promovida pela Cascade. Esses depósitos ficaram bloqueados até o lançamento público da plataforma, o que significa que as pessoas que investiram não tinham como resgatar seu dinheiro antes do ataque.

Os avisos vieram primeiro

on-chain Morsy, que publica como @morsyxbt, tem sido uma das vozes que alertam os usuários sobre a Cascade, chamando-a de "projeto fraudulento" em uma investigação anterior. Ele afirmou: "Há alguns dias, republicuei aquele tweet e avisei para retirarem seus fundos."

Agora ele afirma que o resultado é que "a equipe Cascade, após 2 meses de inatividade, anunciou repentinamente em seu servidor do Discord que foi hackeada e perdeu US$ 1,3 milhão"

Outro analista, com o pseudônimo @mztacat no fórum X, alertou os depositantes em 6 de julho, escrevendo: "Cuidado com a @cascade_xyz – Se você tem fundos investidos, sugiro que faça o saque."

A conta mencionou então que vinham ouvindo rumores sobre uma possível saída. Também apontaram que o protocolo não havia recebido nenhuma atualização em mais de um mês, e que os administradores também não haviam se manifestado.

Em 16 de julho, @mztacat voltou como um profeta, afirmando que eles alertaram “os depositantes duas vezes sobre esses protocolos quando descobriram que eram equipes da Perennial e agindo de forma suspeita”.

Perennial foi um protocolo de derivativos DeFi que arrecadou US$ 12,6 milhões em dezembro de 2022 com o apoio da Polychain, Variant, Archetype e Coinbase.

Um operador usando o nome de usuário X @0xGwoni disse que havia recomendado a retirada de fundos da Cascade aproximadamente dez dias antes, e que a liquidez no cofre havia caído mais de 95% desde então.

Para onde foram os fundos da Cascade?

A PeckShieldAlert tracmovimentou 1,34 milhão de USDC na Arbitrum, depois fez uma ponte para a Solana e a redirecionou de volta para Ethereum através do Relay Protocol, convertendo-a em DAI durante o processo.

Um projeto que havia entrado em silêncio

Em dezembro de 2025, a Cascade concluiu uma rodada de financiamento inicial de US$ 15 milhões liderada pela Polychain e pela Variant e se posicionou como uma "neo-corretora" que oferecia negociação perpétua 24 horas por dia, 7 dias por semana, de criptomoedas, commodities e ações tokenizadas pré-IPO de empresas como OpenAI, SpaceX e Stripe.

A Mainnet estava prevista para o primeiro trimestre de 2026. Seu evento final de pré-alocação, que abriu uma janela adicional de US$ 5 milhões, ocorreu em 21 de janeiro.

A equipe então desapareceu por quase dois meses, observaram vários analistas, antes de reaparecer para confirmar o ataque.

A exploração ocorreu um dia depois de a Ostium, outra plataforma de contratos perpétuos da Arbitrum, ter interrompido as negociações após um ataque baseado em oráculo que causou um prejuízo estimado em US$ 18 milhões. Esses incidentes se somam a uma lista crescente de DeFi somente em julho. Alguns exemplosdento Lazy Summer Protocoldent, que resultou em um prejuízo de cerca de US$ 6,04 milhões em 6 de julho, e o incidente com a Bonzo Finance na Hedera, que causou um prejuízo de US$ 9 milhões dias depois, entre outros.

A Cascade afirmou que "contratou a SEAL 911 e outras equipes de segurança terceirizadas e está trabalhando ativamente para proteger a plataforma". A equipe diz que fornecerá atualizações assim que mais detalhes surgirem.

As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.