Протокол Cascade, поддерживаемый Polychain Capital и Variant, сообщил об эксплойте CLS-vault (Cascade Liquidity Strategy). Из пользовательских средств выведено 1,34 млн USDC.
Схема вывода: Arbitrum → Solana → Ethereum, на последнем этапе через RelayProtocol средства конвертированы в DAI.
CLS-vault хранил закрытые депозиты пользователей по инвайт-программе First Wave: участники вносили USDC на Arbitrum до запуска торгов, чтобы получать поинты. Средства были заблокированы до листинга – то есть пострадавшие не могли вывести их даже до атаки.
Продолжить чтение этой статьи в источнике: x.com