منصة “كاسكيد” (Cascade)، وهي منصة تداول دائم مدعومة من صندوق “بوليتشين” (Polychain)، أبلغت مستخدميها عبر خادم ديسكورد (Discord) الخاص بها أن خزانتها الرئيسية قد تعرضت للاختراق، مما أدى إلى خسارة تزيد عن 1.3 مليون دولار أمريكي من عملة USDC.
وكتبت المنصة: “اكتشفت كاسكيد استغلالاً أمنياً أثر على خزانة CLS الخاصة بنا، مما أدى إلى خسارة حوالي 1.3 مليون دولار من أموال المستخدمين. أوقفنا على الفور جميع عمليات التداول والسحب بينما نحقق في الأمر”.
يأتي هذا الاعتراف بعد أن أمضى محققو البلوكشين أشهراً في تحذير المودعين بسحب أموالهم من المنصة.
الأموال المسروقة جاءت من خزانة استراتيجية السيولة الخاصة بكاسكيد، والمعروفة باسم “CLS”، وفقاً لشركة أمان البلوكشين “بيك شيلد أليرت” (PeckShieldAlert).
خزانة CLS تحتفظ بودائع مخصصة مسبقاً من حملة دعوة حصرية أطلقتها كاسكيد باسم “الموجة الأولى” (First Wave). هذه الودائع كانت مقفولة حتى الإطلاق العام للمنصة، مما يعني أن الأشخاص الذين أودعوا أموالهم لم يكن لديهم أي طريقة لسحبها قبل أن يهاجمهم المخترق.
التحذيرات جاءت أولاً
المحقق على السلسلة “مورسي” (Morsy)، الذي ينشر عبر حسابه @morsyxbt، كان من الأصوات التي حذرت المستخدمين من كاسكيد، واصفاً إياها بـ”مشروع احتيال” في تحقيق سابق. وقال: “قبل بضعة أيام أعدت نشر تلك التغريدة وحذرت من سحب أموالك”.
والآن يقول إن النتيجة هي أن “فريق كاسكيد بعد شهرين من الخمول أعلن فجأة على ديسكورد أنهم تعرضوا للاختراق بمبلغ 1.3 مليون دولار”.
محلل آخر، ينشر عبر حساب @mztacat على منصة X، كان قد حذر المودعين في 6 يوليو، كاتباً: “كونوا حذرين مع @cascade_xyz – إذا كان لديكم أموال فيها، أنصحكم بسحبها”.
ذكر الحساب حينها أنه كان يسمع إشاعات عن عملية خروج محتملة. كما أشار إلى أن البروتوكول لم يشارك أي تحديث منذ أكثر من شهر، مع عدم وجود أي نشاط من المسؤولين أيضاً.
في 16 يوليو، عاد @mztacat وكأنه نبي، قائلاً إنه حذر “المودعين مرتين بشأن هذا البروتوكول عندما اكتشفوا أن فرقهم من مشروع Perennial ويتحركون بشكل مريب”.
مشروع Perennial كان بروتوكولاً للمشتقات المالية اللامركزية (DeFi) جمع 12.6 مليون دولار في ديسمبر 2022 بدعم من Polychain وVariant وArchetype وCoinbase.
متداول يستخدم اسم @0xGwoni على منصة X قال إنه أوصى بسحب الأموال من كاسكيد قبل حوالي عشرة أيام، وأن السيولة في الخزانة انخفضت منذ ذلك الحين بأكثر من 95%.
أين ذهبت أموال كاسكيد؟
تتبعت شركة PeckShieldAlert مسار غسيل أموال صُمم لتجنب التجميد. قام المخترق بنقل 1.34 مليون دولار من USDC على شبكة Arbitrum، ثم جسرها إلى شبكة Solana وأعاد توجيهها مرة أخرى إلى إيثريوم عبر بروتوكول Relay، مع تحويلها إلى عملة DAI على طول الطريق.
مشروع أصبح صامتاً
أغلقت كاسكيد جولة تمويل أولي بقيمة 15 مليون دولار بقيادة Polychain وVariant في ديسمبر 2025، وسوقت نفسها كـ”وساطة جديدة” تقدم تداولاً دائماً على مدار الساعة للعملات الرقمية والسلع والأسهم الرمزية قبل الطرح العام الأولي في شركات مثل OpenAI وSpaceX وStripe.
كان الإطلاق الرئيسي للشبكة الرئيسية مستهدفاً في الربع الأول من عام 2026. حدث التخصيص المسبق النهائي، الذي فتح نافذة إضافية بقيمة 5 ملايين دولار، جرى في 21 يناير.
ثم اختفى الفريق لمدة شهرين تقريباً، كما لاحظ العديد من المحللين، قبل أن يظهر مرة أخرى لتأكيد الاختراق.
جاء الاستغلال بعد يوم من قيام منصة “أوستيام” (Ostium)، وهي منصة تداول دائم أخرى على Arbitrum، بإيقاف التداول بعد هجوم قائم على أوراكل (Oracle) أدى إلى خسارة تقدر بـ 18 مليون دولار. تنضم هذه المنصات إلى قائمة متزايدة من عمليات استغلال خزائن التمويل اللامركزي (DeFi) في شهر يوليو وحده. بعض الحوادث تشمل حادثة بروتوكول “ليزي سمر” (Lazy Summer Protocol) الذي خسر حوالي 6.04 مليون دولار في 6 يوليو، وحادثة “بونزو فاينانس” (Bonzo Finance) على شبكة هيديرا (Hedera) التي خسرت 9 ملايين دولار بعد أيام، من بين أخرى.
صرحت كاسكيد بأنها “استعانت بـSEAL 911 وفرق أمنية أخرى من جهات خارجية وتعمل بنشاط لتأمين المنصة”. ويقول الفريق إنه سيقدم أي تحديثات بمجرد ظهور تفاصيل إضافية.
الأسئلة الشائعة (FAQ)
- ماذا حدث بالضبط لمنصة كاسكيد؟
تم اختراق الخزانة الرئيسية لمنصة كاسكيد، المسماة CLS، وسرق المخترق أكثر من 1.3 مليون دولار من عملة USDC. قامت المنصة بإيقاف التداول والسحب فوراً وتحقق في الحادث. - هل كان هناك تحذيرات قبل الاختراق؟
نعم، لعدة أشهر حذر محللون ومحققو بلوكشين مثل Morsy و@mztacat المودعين بسحب أموالهم، واصفين المشروع بأنه مريب، قبل أن يختفي الفريق لأكثر من شهرين ثم يعود ليعلن عن الاختراق. - هل يمكنني استرداد أموالي من كاسكيد؟
حتى الآن، لم تعلن كاسكيد عن خطة لتعويض المستخدمين. الفريق قال إنه يعمل مع فرق أمنية خارجية لتأمين المنصة وسيقدم تحديثات لاحقة. يُنصح بمتابعة إعلاناتهم الرسمية فقط.
