Giao thức Cascade, được hỗ trợ bởi Polychain Capital và Variant, đã thông báo về lỗ hổng CLS-vault (Chiến lược Thanh khoản Cascade). 1,34 triệu USDC đã bị rút khỏi các tài khoản người dùng.
Quy trình rút tiền: Arbitrum → Solana → Ethereum; ở giai đoạn cuối, thông qua RelayProtocol, số tiền này đã được chuyển đổi thành DAI.
CLS-vault lưu trữ các khoản tiền gửi kín của người dùng theo chương trình mời gọi First Wave: những người tham gia gửi USDC vào Arbitrum trước khi giao dịch bắt đầu để nhận điểm thưởng. Số tiền này bị khóa cho đến khi niêm yết—tức là những người bị ảnh hưởng không thể rút chúng ngay cả trước khi xảy ra cuộc tấn công.
Tiếp tục đọc bài viết này tại nguồn: x.com