كشفت شركة أمن البلوكشين Blockaid عن استغلال Cozy Finance على Optimism في بداية الاثنين. وقد سحب المهاجم حوالي 170,000 دولار ونقل الأموال خارج النظام خلال 13 دقيقة.
تشغل Cozy Finance أسواق حماية تسمح للمستخدمين بشراء تغطية ضد فشل DeFi. تكبد البروتوكول خسارة قدرها حوالي 427,000 دولار بسبب هجوم سابق على Optimism في أغسطس 2025.
المهاجم نقل الأموال عبر الجسر في 13 دقيقة
وصلت معاملة الاستغلال في 05:43 UTC يوم الاثنين، وفقًا لبيانات مستكشف OP Mainnet. نقلت حوالي 163,326 USDC.e خارج البروتوكول عبر 63 نقلًا للرموز.
في الوقت نفسه، أحرقت نفس المعاملة حوالي 1.6 مليون من Cozy PToken (CPT). ثم وافقت المهاجمة على رمز ونقلت الأموال عبر جسر في 05:56 UTC.
جاء هذا الخروج قبل أن تنشر Blockaid تحذيرها. تسجيلات المستكشف لا تُظهر أي حركة إضافية من المحفظة منذ ذلك الحين.
كما أعد المهاجم جيدًا مسبقًا. تُظهر السجلات أن عقد الهجوم تم تفعيله في 2 سبتمبر، خمسة أيام قبل التسريب. سحب المحفظة أول أموالها من حلول Relay.
كما سمّى Blockaid عقد الرمز المميز Cozy Set (CSET) كعقد مستغل. لا يزال هذا العقد غير مُحقق، ويبقى يحتوي على حوالي 4,168 دولارًا أمريكيًا في USDC.e.
استغلال Cozy Finance يعيد تكرار فشل عام 2025
هذا ليس أول خسارة للبروتوكول على Optimism. وجدت شركة الأمن Verichains أن المهاجم استولى على حوالي 427,000 دولار في أغسطس 2025.
كانت الثغرة موجودة في كود السحب، الذي لم يتحقق أبدًا من من أكمل الاسترداد. تُصنف Cozy Finance حاليًا كخامس بروتوكول تأمين على DefiLlama، بحوزتها حوالي 1.3 مليون دولار.
قائمة DefiLlama حوالي 172,000 دولار على جانب Optimism. وبالتالي، يبدو أن المهاجم قد جمع تقريبًا كل الإصدار هناك.
تستمر الغارات المشابهة في الحدوث عبر DeFi. خسر Notional Finance 1.73 مليون دولار الأسبوع الماضي بسبب خطأ في التدفق الصحيح للأعداد. قبل أيام، أوقف Full Sail عملياته بعد أن استولى المهاجم على حوالي 91,000 دولار.
جلب الاثنين أيضًا حالة أكبر بكثير. فقد غادر حوالي 320 مليون دولار من البيتكوين شبكة الليكويد، وادّعى الأطراف نوايا حسنة على السلسلة.
ومع ذلك، غالبًا ما تتغير أرقام الخسائر المبكرة. فقد قدرت Blockaid أولًا استغلال Flow في أغسطس بقيمة 9.3 مليون دولار قبل أن تضع الشبكة الضرر قرب 410,000 دولار.
وعد Blockaid بمزيد من التفاصيل أثناء تتبع الأموال. المبلغ صغير، لكن خرقًا ثانيًا على نفس السلسلة يثير أسئلة أصعب.