
Protokół Cascade, wspierany przez Polychain Capital i Variant, poinformował o ataku na CLS-vault (Cascade Liquidity Strategy). Z środków użytkowników wycofano 1,34 mln USDC.
Schemat wycofania: Arbitrum → Solana → Ethereum; na ostatnim etapie za pomocą RelayProtocol środki zostały przekonwertowane na DAI.
CLS-vault przechowywał zamknięte depozyty użytkowników w ramach programu zaproszeniowego First Wave: uczestnicy wpłacali USDC na Arbitrum przed uruchomieniem handlu, aby zdobywać punkty. Środki były zablokowane do momentu wprowadzenia tokenów na giełdę – co oznacza, że poszkodowani nie mogli ich wycofać nawet przed atakiem.