← 返回德爾泰事件檔案

已核驗安全事件 · DCI-2026-026

Cascade CLS Vault

用戶資金損失約134萬USDC；贓款完成多跳跨鏈。

事件日期2026-07-16 攻擊類型協議漏洞 嚴重度高危 涉及鏈Ethereum / Solana / Arbitrum

事件背景

Cascade 為多資產永續平臺，CLS（Collaborative Liquidity / 金庫策略）在 Arbitrum 上以 USDC 為用戶鎖倉流動性，並在薄流動性市場中承擔做市/持倉一側（公開分析指金庫偏空頭側）。攻擊經濟邏輯（綜合 Cecuro/TechTimes 等）：

  1. 攻擊者在特定薄市場堆積大量 多頭；
  2. 人為抬高 mark price（標記價格）；
  3. 觸發 CLS 金庫空頭側的強平/自動去槓桿（ADL）；
  4. 金庫被平倉的倉位與攻擊者盈利多頭對敲，攻擊者按虛高價鎖定利潤並提走 USDC。

根因屬於 交易/風控參數與標記價格可操縱性，完整是否含私鑰洩露仍待官方復盤；公開材料更支持經濟操縱路徑。

事件經過

  1. 7 月 16 日 13:25（北京時間）前後披露 CLS 金庫遭攻擊，損失約 134 萬 USDC（亦寫 1.3M/1.34M）。
  2. 攻擊者立即提現利潤。
  3. 跨鏈逃避凍結：USDC 從 Arbitrum → Solana，再經 Relay Protocol 以 DAI 形式到 Ethereum（避開 USDC 發行方黑名單）。
  4. Cascade 暫停交易與提現，邀請 SEAL 911 等介入。
  5. 社區稱 CLS 約 95% 資金被提走等比例 未獲官方頁面獨立確認，正文慎用。

資金流向

  1. 跨鏈逃避凍結：USDC 從 Arbitrum → Solana，再經 Relay Protocol 以 DAI 形式到 Ethereum（避開 USDC 發行方黑名單）。

金額口徑

約134萬USDC

證據邊界

完整地址/Tx 不足時不猜補。 部分角色/根因仍待核。

處置狀態

用戶資金損失約134萬USDC；贓款完成多跳跨鏈。