Le protocole Cascade, soutenu par Polychain Capital et Variant, a signalé une faille dans CLS-vault (Cascade Liquidity Strategy). 1,34 million de USDC ont été retirés des fonds des utilisateurs.
La chaîne de retrait était la suivante : Arbitrum → Solana → Ethereum ; à la dernière étape, via RelayProtocol, les fonds ont été convertis en DAI.
CLS-vault stockait des dépôts privés d'utilisateurs dans le cadre du programme d'invitations First Wave : les participants avaient déposé des USDC sur Arbitrum avant le lancement des échanges afin de gagner des points. Ces fonds étaient bloqués jusqu'à la mise en bourse – autrement dit, les victimes n'ont pas pu les retirer, même avant l'attaque.
Continuer la lecture de cet article sur la source: x.com