Eksploitacja Cozy Finance ponownie pozbawia ubezpieczyciela DeFi 170 000 USD

Firma zajmująca się bezpieczeństwem blockchain, Blockaid, wykryła włamanie do Cozy Finance na sieci Optimism wczesnym rankiem w poniedziałek. Atakujący wyprowadził około 170 000 USD i przetransferował środki przez most w ciągu 13 minut.

Cozy Finance prowadzi rynki ochronne, które pozwalają użytkownikom kupować zabezpieczenie na wypadek awarii DeFi. Wcześniejszy atak na Optimism kosztował protokół około 427 000 USD w sierpniu 2025 roku.

Atakujący przeniósł środki przez most w 13 minut

Transakcja eksploatująca weszła na sieć o 05:43 UTC w poniedziałek, według danych z eksploratora OP Mainnet. Z protokołu wypłacono około 163 326 USDC.e w 63 transferach tokenów.

Jednocześnie ta sama transakcja spaliła około 1,6 mln Cozy PToken (CPT). Następnie atakujący zatwierdził token i przetransferował środki przez most o 05:56 UTC.

Exit nastąpił, zanim Blockaid opublikował alert. Dane z eksploratora nie pokazują dalszych ruchów z tego portfela.

Atakujący dobrze się przygotował. Dane wskazują, iż kontrakt ataku powstał 2 września, pięć dni przed wypłatą. Portfel pierwszy raz zasilił środki z Relay solvera.

Blockaid wskazał także Cozy Set (CSET) jako nadużyty kontrakt tokena. Ten kontrakt przez cały czas nie jest zweryfikowany i przez cały czas trzyma około 4168 USD w USDC.e.

Włamanie do Cozy Finance powtarza błąd z 2025 roku

To nie pierwsza strata protokołu na sieci Optimism. Według firmy bezpieczeństwa Verichains, atakujący ukradł około 427 000 USD w sierpniu 2025 roku.

Błąd znajdował się w kodzie wypłat, który nie sprawdzał, kto kończył realizację wykupu. Cozy Finance zajmuje teraz piąte miejsce wśród protokołów ubezpieczeniowych według DefiLlama, z aktywami około 1,3 mln USD.

DefiLlama pokazała około 172 000 USD po stronie Optimism. Atakujący prawdopodobnie przejął prawie całe środki na tej sieci.

Podobne ataki nie ustają w DeFi. Notional Finance stracił 1,73 mln USD w zeszłym tygodniu przez błąd przepełnienia liczb. Kilka dni wcześniej Full Sail zamknął działalność po tym, jak atakujący ukradł około 91 000 USD.

Poniedziałek przyniósł jeszcze większy przypadek. Około 320 mln USD w Bitcoin opuściło Liquid Network, a sprawcy deklarują dobre intencje na blockchainie.

Jednak wstępne szacunki strat często się zmieniają. Blockaid początkowo oszacował sierpniowy atak na Flow na 9,3 mln USD, zanim sieć określiła straty bliżej 410 000 USD.

Blockaid obiecuje więcej szczegółów, śledząc przepływ pieniędzy. Suma jest niewielka, ale drugi wyciek na tej samej sieci rodzi trudniejsze pytania.

BeInCrypto Polska - Eksploitacja Cozy Finance ponownie pozbawia ubezpieczyciela DeFi 170 000 USD