O protocolo Cascade, apoiado pela Polychain Capital e pela Variant, informou sobre um exploit na CLS-vault (Estratégia de Liquidez da Cascade). Foram retirados 1,34 milhão de USDC dos fundos dos usuários.
A sequência de retirada foi: Arbitrum → Solana → Ethereum; no último estágio, por meio do RelayProtocol, os fundos foram convertidos em DAI.
A CLS-vault armazenava depósitos fechados de usuários participantes do programa de convites First Wave: os participantes depositaram USDC no Arbitrum antes do início das negociações para receber pontos. Os fundos ficaram bloqueados até o lançamento — ou seja, as vítimas não puderam retirá-los nem mesmo antes do ataque.
Continue lendo este artigo na fonte: x.com