融資千萬仍遭劫：134 萬美元跨鏈秒轉難追回

據 Woofun AI 消息，DeFi 領域再遭重擊，Cascade 項目的 CLS 資金庫被攻破，導致 134 萬美元用戶鎖定資金瞬間失竊。這一事件不僅讓備受矚目的新型經紀商陷入危機，更將預上線協議在交易啓動前即面臨鉅額資產安全風險的問題推向風口浪尖。被盜資金在極短時間內跨越多條公鏈轉移，使得資產追回的可能性降至冰點，暴露出當前跨鏈安全機制的致命缺陷。

攻擊路徑的複雜性令人咋舌，資金流轉軌跡呈現出高度專業化的洗錢特徵。PeckShield 的調查報告指出，攻擊者首先從 Arbitrum 鏈上的 CLS 資金庫盜取 134 萬美元 USDC，隨即通過跨鏈橋將資產轉移至 Solana 網絡。在 Solana 上，攻擊者迅速將 USDC 兌換爲去中心化穩定幣 DAI，隨後利用 Relay Protocol 協議將資金回傳至以太坊主網。一旦進入以太坊生態，這筆資金立即被拆分爲兩筆大額存款，分別爲 801,212 DAI 和 536,000 DAI，總計約 133 萬 DAI。更爲隱蔽的是，第二筆資金隨後又被進一步細分爲三筆，分別存入三個獨立錢包，金額精確對應 178,000 DAI、178,000 DAI 和 180,000 DAI。

這種多層級拆分與跨鏈跳躍的操作，旨在利用不同鏈之間的數難度。安全專家分析認爲，將 USDC 轉換爲 DAI 是黑客的標準動作，因爲 Circle 擁有凍結被盜 USDC 的權限，而 DAI 作爲去中心化穩定幣，無法被中央發行方列入黑名單，從而切斷了官方凍結資金的後路。

Woofun AI 整理數據顯示，此類利用跨鏈橋進行資產清洗的手法，在近期多起 DeFi 安全事故中已成爲主流攻擊模式。

此次受害羣體的特殊性加劇了事件的嚴重性，受影響者均爲 Cascade 平臺的受邀早期用戶。根據項目文檔，CLS 作爲原生流動性微策略，其核心職能是在項目向公衆開放前維持訂單簿深度並應對潛在清算風險，同時爲早期參與者提供積分獎勵。這些用戶存入 USDC 的初衷是期待未來獲得相應的空投或積分激勵，然而資金在交易正式開啓前始終處於鎖定狀態，意味着在攻擊發生的那一刻，受影響用戶完全喪失了提取資金的主動權。Cascade 方面透露，平臺原計劃在 2026 年初逐步提升 CLS 資金庫的存款上限，並已於 1 月 21 日正式開啓了 500 萬美元的新增存款額度，旨在吸納更多符合條件的用戶參與該計劃，但這一擴張進程因安全漏洞而被迫中斷。

儘管擁有雄厚的資本背書，Cascade 仍未能倖免於難，這引發了市場對"資金充裕即安全"這一認知的深刻反思。早在 2025 年 12 月，該項目便完成了由 Polychain Capital 和 Variant 領投的 1500 萬美元種子輪融資。這家初創公司將自己定位爲新型經紀商，雄心勃勃地計劃爲 OpenAI、SpaceX 和 Stripe 等科技巨頭的加密貨幣、大宗商品以及未上市（IPO）公司股票提供全天候的永續合約代幣化交易服務。其主網啓動時間原定在 2026 年第一季度，然而此次攻擊發生在融資後不久，且項目方至今未披露具體的技術漏洞成因。安全公司仍在持續監控多個網絡上的錢包活動，試圖追蹤資金流向，但複雜的跨鏈操作讓調查工作舉步維艱。

這一案例表明，即便有頂級機構加持，若底層安全架構存在短板，鉅額融資也無法構建起真正的防禦壁壘。

Cascade 的遭遇並非孤立事件，而是近期 DeFi 連環安全危機的縮影。就在 Ostium 因基於預言機的漏洞導致約 1800 萬美元從其 OLP 資金庫被盜不到兩天後，Cascade 便遭遇了類似打擊。《The Block》此前曾將 Cascade 的許可制市場推廣策略與 Ostium 的模型進行過比較，兩者均因高價值流動性池成爲攻擊目標。

此外，Lazy Summer Protocol 也因股價操縱漏洞損失超過 600 萬美元，而 Hedera 鏈上的 Bonzo Finance 則因價格預測機制被破解而損失 900 萬美元。這些連續發生的案件共同指向一個令人擔憂的趨勢：攻擊者正將目標精準鎖定在存儲大量用戶資金的複雜流動性系統上。隨着 DeFi 生態的快速發展，協議創新的速度往往超過了安全審計的迭代週期。Cascade 事件再次警示行業，快速的創新必須伴隨着同等強度的安全保障，否則再宏偉的商業願景也可能在幾分鐘內化爲泡影。對於開發者而言，持續的審計、實時的監控以及透明的溝通，纔是建立去中心化金融領域持久信任的必要條件。