Cascade, một nền tảng perpetuals được Polychain hậu thuẫn, cho biết vault chính của họ đã bị rút hơn 1,3 triệu USD USDC sau một vụ khai thác bảo mật.
Sự cố này khiến Cascade tạm dừng giao dịch và rút tiền trong lúc điều tra, đồng thời làm dấy lên câu hỏi về mức độ an toàn của các vault bị khóa trước ngày ra mắt công khai.
- Cascade xác nhận CLS vault bị khai thác, gây thất thoát khoảng 1,3 triệu USD.
- Số tiền bị lấy đi được chuyển qua Arbitrum, Solana rồi quay về Ethereum thông qua Relay Protocol.
- Nhiều nhà phân tích đã cảnh báo người gửi tiền rút vốn từ trước khi sự cố được công bố.
Cascade xác nhận vault CLS bị khai thác
Cascade cho biết CLS vault đã bị tấn công, dẫn đến thiệt hại khoảng 1,3 triệu USD tiền của người dùng. Công ty đã dừng toàn bộ giao dịch và rút tiền trong lúc kiểm tra sự cố.
CLS là Cascade Liquidity Strategy vault, nơi chứa các khoản tiền được phân bổ trước từ chiến dịch First Wave chỉ dành cho người được mời. Các khoản tiền này bị khóa cho đến khi nền tảng ra mắt công khai, nên người gửi tiền không thể rút trước khi vụ tấn công xảy ra.
Các cảnh báo đã xuất hiện từ trước
Nhiều nhà phân tích on-chain đã liên tục cảnh báo người dùng rời khỏi Cascade từ trước khi nền tảng xác nhận bị hack.
Nhà phân tích Morsy, còn được biết đến với tên @morsyxbt trên X, từng gọi đây là một “scam project” trong một cuộc điều tra trước đó. Sau khi Cascade công bố sự cố, ông nói rằng mình đã cảnh báo người dùng rút tiền từ vài ngày trước.
Nhà phân tích @mztacat cũng viết ngày 6/7 rằng những ai có tiền trên @cascade_xyz nên rút ra. Một trader dùng tài khoản @0xGwoni cho biết mình đã khuyên rút vốn khoảng 10 ngày trước và thanh khoản trong vault sau đó đã giảm hơn 95%.
Dòng tiền bị chuyển qua nhiều mạng lưới
PeckShieldAlert cho biết khoản 1,34 triệu USDC bị chuyển trên Arbitrum, sau đó bridge sang Solana rồi quay lại Ethereum qua Relay Protocol, đồng thời đổi sang DAI trong quá trình di chuyển.
Cách di chuyển này được xem là nhằm né các biện pháp đóng băng tài sản. Hiện chưa rõ số tiền cuối cùng còn truy vết được ở mức nào.
Dự án gần như im lặng trước khi sự cố được công bố
Cascade từng huy động 15 triệu USD trong vòng seed do Polychain và Variant dẫn đầu vào tháng 12/2025. Dự án tự mô tả là một “neo-brokerage” cung cấp giao dịch perpetual 24/7 cho crypto, hàng hóa và cổ phiếu token hóa trước IPO như OpenAI, SpaceX và Stripe.
Mainnet của dự án được nhắm cho quý I/2026, còn sự kiện pre-allocation cuối cùng mở thêm hạn mức 5 triệu USD diễn ra ngày 21/1. Sau đó, nhóm phát triển gần như không hoạt động trong gần hai tháng trước khi trở lại để xác nhận vụ hack.
Cascade đang làm gì sau vụ việc?
Cascade cho biết họ đã liên hệ SEAL 911 và các nhóm bảo mật bên thứ ba để hỗ trợ bảo vệ nền tảng. Dự án nói sẽ cập nhật thêm khi có thông tin mới.
Vụ việc của Cascade diễn ra ngay sau khi Ostium, một nền tảng perpetuals khác trên Arbitrum, tạm dừng giao dịch vì một vụ tấn công liên quan đến oracle. Đây là một phần trong loạt sự cố vault DeFi trong tháng 7.
Tổng kết
Vụ khai thác tại Cascade cho thấy rủi ro vận hành và bảo mật vẫn là điểm yếu lớn của các nền tảng DeFi, nhất là khi tài sản người dùng bị khóa trước thời điểm mở giao dịch công khai.
