← 返回德尔泰事件档案

已核验安全事件 · DCI-2026-026

Cascade CLS Vault

用户资金损失约134万USDC；赃款完成多跳跨链。

事件日期2026-07-16 攻击类型协议漏洞 严重度高危 涉及链Ethereum / Solana / Arbitrum

事件背景

Cascade 为多资产永续平台，CLS（Collaborative Liquidity / 金库策略）在 Arbitrum 上以 USDC 为用户锁仓流动性，并在薄流动性市场中承担做市/持仓一侧（公开分析指金库偏空头侧）。攻击经济逻辑（综合 Cecuro/TechTimes 等）：

  1. 攻击者在特定薄市场堆积大量 多头；
  2. 人为抬高 mark price（标记价格）；
  3. 触发 CLS 金库空头侧的强平/自动去杠杆（ADL）；
  4. 金库被平仓的仓位与攻击者盈利多头对敲，攻击者按虚高价锁定利润并提走 USDC。

根因属于 交易/风控参数与标记价格可操纵性，完整是否含私钥泄露仍待官方复盘；公开材料更支持经济操纵路径。

事件经过

  1. 7 月 16 日 13:25（北京时间）前后披露 CLS 金库遭攻击，损失约 134 万 USDC（亦写 1.3M/1.34M）。
  2. 攻击者立即提现利润。
  3. 跨链逃避冻结：USDC 从 Arbitrum → Solana，再经 Relay Protocol 以 DAI 形式到 Ethereum（避开 USDC 发行方黑名单）。
  4. Cascade 暂停交易与提现，邀请 SEAL 911 等介入。
  5. 社区称 CLS 约 95% 资金被提走等比例 未获官方页面独立确认，正文慎用。

资金流向

  1. 跨链逃避冻结：USDC 从 Arbitrum → Solana，再经 Relay Protocol 以 DAI 形式到 Ethereum（避开 USDC 发行方黑名单）。

金额口径

约134万USDC

证据边界

完整地址/Tx 不足时不猜补。 部分角色/根因仍待核。

处置状态

用户资金损失约134万USDC；赃款完成多跳跨链。