โปรโตคอล Cascade ซึ่งได้รับการสนับสนุนโดย Polychain Capital และ Variant แจ้งว่าพบช่องโหว่ใน CLS-vault (Cascade Liquidity Strategy) โดยมี USDC จำนวน 1.34 ล้านเหรียญสหรัฐถูกถอนออกไปจากเงินของผู้ใช้งาน
รูปแบบการถอน: Arbitrum → Solana → Ethereum โดยในขั้นตอนสุดท้าย เงินจะถูกแปลงเป็น DAI ผ่าน RelayProtocol
CLS-vault เก็บเงินฝากส่วนตัวของผู้ใช้งานตามโปรแกรมเชิญชวน First Wave ผู้เข้าร่วมฝาก USDC บน Arbitrum ก่อนเปิดตลาดเพื่อรับคะแนน ทรัพย์สินเหล่านี้ถูกล็อกไว้จนกระทั่งมีการจดทะเบียน—กล่าวคือ ผู้เสียหายไม่สามารถถอนเงินออกมาได้แม้กระทั่งก่อนการโจมตี
อ่านบทความนี้ต่อที่แหล่งที่มา: x.com