在基于 Polychain 的 Cascade 项目遭受 130 万美元漏洞攻击之前，用户已收到警告。

基于 Polychain 的永续币平台 Cascade 在其 Discord 服务器上通知用户，其主金库中超过 130 万美元的 USDC 已被盗走。. 

声明中写道：“Cascade 检测到影响我们 CLS 金库的安全漏洞，导致用户资金损失约 130 万美元。我们已立即暂停所有交易和提款，同时展开调查。”

此前，链上侦探们已经花了数月时间劝说储户将资金从平台中取出。.

据区块链安全公司 PeckShieldAlert 称，被盗资金来自 Cascade Liquidity Strategy 金库，简称 CLS。.

CLS持有来自Cascade名为“第一波”（First Wave）的邀请制众筹活动的预先分配的存款。这些存款在平台正式上线前一直被锁定，这意味着在攻击者发动攻击之前，存款者根本无法取出资金。.

警告先于警告出现。

链上 分析师 Morsy（网名 @morsyxbt）曾多次呼吁用户警惕 Cascade，并在早前的调查中称其为“骗局项目”。他表示：“几天前我转发了那条推文，警告大家赶紧撤回资金。”

现在他说，结果是“Cascade 团队在沉寂了两个月后突然在他们的 Discord 服务器上宣布，他们被黑客攻击，损失了 130 万美元”。

另一位分析师，在 X 论坛上以 @mztacat 的用户名发帖，于 7 月 6 日警告储户：“小心 @cascade_xyz——如果你有资金存入其中，我建议你取出资金。”

该账号当时提到，他们听到了一些关于项目退出的传闻。他们还指出，该项目已经一个多月没有发布任何更新，管理员也没有任何活动。.

7 月 16 日，@mztacat 像先知一样回归， 声称 他们“在发现这些团队来自 Perennial 并且行事可疑时，曾两次警告存款人注意这些协议”。

Perennial 是一个 DeFi 衍生品协议，在 2022 年 12 月筹集了 1260 万美元，获得了 Polychain、Variant、Archetype 和 Coinbase 的支持。.

使用 X 账号 @0xGwoni 的交易员表示， 他大约在十天前建议从 Cascade 提取资金，此后金库的流动性下降了 95% 以上。

Cascade基金的资金都去哪儿了？

PeckShieldAlert trac到 一条旨在规避冻结的洗钱路线。攻击者先将134万枚USDC转移到Arbitrum，然后将其桥接到 Solana ，再通过Relay协议将其路由回 Ethereum ，并在途中兑换成DAI。

一个沉寂已久的项目

Cascade 于 2025 年 12 月完成了由 Polychain 和 Variant 领投的 1500 万美元种子轮融资，并将自己定位为“新经纪商”，提供全天候的加密货币、商品和 OpenAI、SpaceX 和 Stripe 等公司代币化 IPO 前股票的永续交易。.

主网计划于 2026 年第一季度上线。其最后一次预分配活动于 1 月 21 日举行，额外开放了 500 万美元的资金窗口。.

随后，该团队销声匿迹了近两个月，几位分析师指出，之后才重新出现并证实了黑客攻击事件。.

此次漏洞因遭受预言机攻击而暂停交易的 DeFi Vaults 仅在 7 月份就遭受了一系列攻击。其他一些事件dentLazy Summer Protocol 事件dent（损失约 604 万美元）以及几天后 Hedera 上的 Bonzo Finance 事件（损失 900 万美元）等等。事件发生在另一家 Arbitrum 永续合约平台Ostium第二天，该攻击导致 Ostium 损失约 1800 万美元。这些漏洞使得 7 月 6 日

Cascade公司表示，他们已“联系了SEAL 911和其他第三方安全团队，并正在积极努力确保平台安全”。该团队表示，一旦有更多细节，将立即发布最新消息。.

最顶尖的加密货币专家都在阅读我们的简报。想 加入他们？