Пользователей предупреждали о взломе системы Cascade, поддерживаемой Polychain, на сумму 1,3 млн долларов

Платформа Cascade, использующая технологию Polychain для выпуска бессрочных вложений, сообщила пользователям в своем Discord-канале о том, что из ее основного хранилища было выведено более 1,3 миллиона долларов США в $USDC.

В сообщении говорилось: «Компания Cascade обнаружила уязвимость в системе безопасности, затронувшую наше хранилище CLS, что привело к потере примерно 1,3 млн долларов США средств пользователей. Мы немедленно приостановили все торговые операции и вывод средств на время проведения расследования»

Это признание прозвучало после того, как специалисты по анализу данных в блокчейне в течение нескольких месяцев призывали вкладчиков вывести свои деньги с платформы.

По данным компании PeckShieldAlert, специализирующейся на безопасности блокчейна, украденные средства поступили из хранилища Cascade Liquidity Strategy, известного как CLS.

В системе CLS хранятся предварительно распределенные депозиты участников закрытой кампании Cascade под названием First Wave. Эти депозиты были заблокированы до публичного запуска платформы, а это значит, что у людей, вложивших деньги, не было возможности вывести их до того, как злоумышленник совершил атаку.

Предупреждения прозвучали первыми

блокчейна Морси, известный под ником @morsyxbt, был одним из тех, кто призывал пользователей с осторожностью относиться к Cascade, называя его «мошенническим проектом» в ходе предыдущего расследования. Он заявил: «Несколько дней назад я перепостил этот твит и предупредил, чтобы вывели свои средства».

Теперь он говорит, что в результате «команда Cascade после двух месяцев бездействия внезапно объявила в своем Discord-канале, что их взломали и украли 1,3 миллиона долларов»

Другой аналитик, пишущий под ником @mztacat на X, 6 июля предупредил вкладчиков: «Будьте осторожны с @cascade_xyz – если у вас там есть средства, я советую вам их вывести»

В сообщении говорилось, что до них доходили слухи о возможном уходе. Также отмечалось, что протокол не обновлялся уже более месяца, и администраторы тоже не проявляли никакой активности.

16 июля @mztacat вернулся, словно пророк, заявив , что они «дважды предупреждали вкладчиков об этих протоколах, когда обнаружили, что это команды из Perennial и ведут себя подозрительно».

Perennial — это протокол DeFi для торговли деривативами, который в декабре 2022 года привлек 12,6 миллиона долларов при поддержке Polychain, Variant, Archetype и Coinbase.

Трейдер под ником @0xGwoni заявил, что примерно десять дней назад он рекомендовал вывести средства из Cascade, и с тех пор ликвидность в хранилище упала более чем на 95%.

Куда же делись средства, выделенные в рамках программы Cascade?

PeckShieldAlert tracSolana маршрут отмывания денег, созданный для обхода блокировки. Злоумышленник переместил 1,34 миллиона $USDC на Arbitrum, затем перевел их на Solana направил обратно на Ethereum через протокол ретрансляции, по пути обменяв на DAI.

Проект, который затих

В декабре 2025 года компания Cascade завершила посевной раунд финансирования на сумму 15 миллионов долларов, возглавляемый Polychain и Variant, и позиционировала себя как «необрокерская компания», предлагающая круглосуточную бессрочную торговлю криптовалютами, сырьевыми товарами и токенизированными акциями компаний, находящихся на стадии подготовки к IPO, таких как OpenAI, SpaceX и Stripe.

Запуск основной сети был запланирован на первый квартал 2026 года. Заключительное мероприятие по предварительному распределению средств, открывшее дополнительное окно для привлечения 5 миллионов долларов, состоялось 21 января.

Как отметили несколько аналитиков, после этого команда почти на два месяца исчезла из поля зрения общественности, а затем вновь появилась, чтобы подтвердить взлом.

Эксплойт произошел на следующий день после того, как Ostium, еще одна платформа Arbitrum для бессрочных вложений, приостановила торговлю после атаки с использованием оракулов, в результате которой было украдено около 18 миллионов долларов. Эти DeFi эксплойтовdentс протоколом Lazy Summerdent, в результате которого 6 июля было потеряно около 6,04 миллиона долларов, и Bonzo Finance на Hedera, потерявший 9 миллионов долларов несколько дней спустя.

Компания Cascade заявила, что «привлекла к работе спецподразделение SEAL 911 и другие сторонние группы безопасности и активно работает над обеспечением безопасности платформы». Команда утверждает, что предоставит любые обновления, как только появятся новые подробности.

Источник