
Protokol Cascade, yang didukung oleh Polychain Capital dan Variant, melaporkan adanya eksploitasi pada CLS-vault (Cascade Liquidity Strategy). Sebanyak 1,34 juta USDC telah ditarik dari dana pengguna.
Rute penarikan: Arbitrum → Solana → Ethereum; pada tahap terakhir, melalui RelayProtocol, dana tersebut dikonversi menjadi DAI.
CLS-vault menyimpan deposito tertutup pengguna berdasarkan program undangan First Wave: para peserta menyetor USDC di Arbitrum sebelum perdagangan dimulai untuk mendapatkan poin. Dana tersebut diblokir hingga saat listing—artinya korban tidak dapat menarik dana mereka bahkan sebelum serangan terjadi.