Cascade взломан: украдено 1,34 млн USDC из пользовательского хранилища.

DeFi-протокол Cascade подвергся атаке, в результате которой было похищено около 1,34 млн USDC. Команда проекта сообщила о взломе хранилища CLS-vault (Cascade Liquidity Strategy), где хранились активы пользователей, участвовавших в ранней программе доступа.

По предварительной информации, злоумышленники вывели средства через несколько блокчейн-сетей. Сначала активы были перемещены из Arbitrum в Solana, после чего через Ethereum и сторонний протокол RelayProtocol часть средств была обменена на DAI.

Атакованный CLS-vault использовался для хранения депозитов участников программы First Wave. Пользователи вносили USDC на сеть Arbitrum до начала торгов, рассчитывая получить дополнительные баллы за участие в экосистеме проекта. При этом внесенные средства находились в заблокированном состоянии до момента запуска торгов, поэтому владельцы депозитов не могли самостоятельно вывести их даже до обнаружения взлома.

Инцидент стал очередным напоминанием о рисках, связанных с использованием смарт-контрактов в сфере децентрализованных финансов. Разработчики Cascade продолжают анализировать причины уязвимости и изучают дальнейшие шаги для защиты пользователей и восстановления контроля над активами.