Polychain支持的Cascade遭130万美元攻击，用户此前已获警告

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Polychain支持的永续合约平台Cascade遭攻击，主金库损失超130万美元USDC

Cascade，一个由Polychain背书的永续合约平台，近日在Discord上通知用户，其主金库已被盗走超过130万美元的USDC。平台写道：“Cascade检测到一次安全漏洞，影响了我们的CLS金库，导致约130万美元的用户资金损失。我们已立即暂停所有交易和提现，并展开调查。”

这一声明发布之际，链上侦探们数月来一直在呼吁存款人从该平台撤资。据区块链安全公司PeckShieldAlert称，被盗资金来自Cascade流动性策略金库（CLS）。CLS持有来自Cascade名为“First Wave”的邀请制活动的预分配存款。这些存款被锁定直到平台公开上线，这意味着在攻击者发动攻击之前，存入资金的人无法取出资金。

早有预警

链上分析师Morsy（X账号@morsyxbt）一直是呼吁用户警惕Cascade的声音之一，他在早期调查中称其为“诈骗项目”。他表示：“几天前我转发了那条推文，警告大家取出资金。”现在他指出，结果是“Cascade团队在沉寂两个月后，突然在Discord上宣布他们被黑客攻击，损失了130万美元。”

另一位分析师（X账号@mztacat）于7月6日警告存款人写道：“小心@cascade_xyz – 如果你在里面有资金，我建议你提现。”该账号当时提到，他们听到了一些关于退出的传闻，并指出该协议已超过一个月没有分享任何更新，管理员也没有任何活动。7月16日，@mztacat再次发声，如同先知一般，表示他们“曾两次警告存款人注意这个协议，当时发现其团队来自Perennial并且行为可疑。”

Perennial是一个DeFi衍生品协议，于2022年12月筹集了1260万美元，得到了Polychain、Variant、Archetype和Coinbase的支持。一位使用X账号@0xGwoni的交易员表示，他大约十天前就建议从Cascade撤资，此后金库的流动性下降了超过95%。

Cascade的资金去了哪里？

PeckShieldAlert追踪了一条为躲避冻结而构建的洗钱路线。攻击者将134万枚USDC转移到Arbitrum，然后桥接到Solana，再通过Relay Protocol路由回以太坊，途中兑换为DAI。

一个沉寂的项目

Cascade于2025年12月完成了由Polychain和Variant领投的1500万美元种子轮融资，并自称“新经纪商”，提供加密货币、大宗商品以及OpenAI、SpaceX和Stripe等公司代币化上市前股票的24小时永续交易。主网原计划于2026年第一季度上线。其最后一次预分配活动于1月21日进行，额外开放了500万美元的窗口。几位分析师指出，此后团队几乎沉默了两个月，直到重新出现确认黑客攻击。

此次攻击发生的前一天，另一个Arbitrum永续合约平台Ostium因遭遇预言机攻击（估计损失约1800万美元）而暂停交易。这使得7月份DeFi金库被攻击的名单不断加长。其他事件包括7月6日Lazy Summer Protocol损失约604万美元，以及Hedera上的Bonzo Finance几天后损失900万美元等。

Cascade表示，他们已“联系SEAL 911及其他第三方安全团队，并正积极努力确保平台安全。”团队表示，一旦有更多细节出现，将立即提供更新。