La empresa de seguridad blockchain Blockaid detectó una explotación de Cozy Finance en Optimism el lunes por la mañana. El atacante drenó aproximadamente $170,000 y puenteó los fondos fuera en 13 minutos.
Cozy Finance opera mercados de protección que permiten a los usuarios comprar cobertura contra fallos de DeFi. Un ataque anterior a Optimism costó al protocolo aproximadamente $427,000 en agosto de 2025.
El atacante transfirió el dinero fuera en 13 minutos
La transacción de explotación se registró a las 05:43 UTC del lunes, según los datos del Explorador de OP Mainnet. Movió aproximadamente 163,326 USDC.e fuera del protocolo a través de 63 transferencias de tokens.
Mientras tanto, la misma transacción quemó aproximadamente 1.6 millones de Cozy PToken (CPT). El atacante luego aprobó un token y transfirió los fondos a través de un puente a las 05:56 UTC.
Esa salida ocurrió antes de que Blockaid publicara su alerta. Los registros del Explorador muestran que no ha habido más movimiento desde el monedero.
El atacante también se preparó con anticipación. Los registros muestran que el contrato de ataque se activó el 2 de septiembre, cinco días antes del drenaje. El monedero retiró sus primeros fondos de un solucionador de Relay.
Blockaid también identificó a Cozy Set (CSET) como el contrato de token abusado. Ese contrato sigue sin verificarse y aún mantiene aproximadamente $4,168 en USDC.e.
Explotación de Cozy Finance repite un fracaso de 2025
Este no es el primer pérdida del protocolo en Optimism. Un atacante se llevó aproximadamente $427,000 en agosto de 2025, según encontró la firma de seguridad Verichains.
La falla se encontraba en el código de retiro, que nunca verificaba quién completaba una rescisión. Cozy Finance ahora ocupa el quinto lugar entre los protocolos de seguro en DefiLlama, con alrededor de $1.3 millones.
DefiLlama listó aproximadamente $172,000 en el lado de Optimism. Por lo tanto, el atacante parece haber recogido casi toda la implementación allí.
Ataques similares siguen ocurriendo en DeFi. Notional Finance perdió $1.73 millones la semana pasada por un error de desbordamiento entero. Días antes, Full Sail cerró sus operaciones tras un atacante que se llevó aproximadamente $91,000.
El lunes también trajo un caso mucho más grande. Aproximadamente $320 millones en bitcoin salieron de la Red Liquid, y los actores afirmaron intenciones de sombrero blanco en la cadena.
Sin embargo, las cifras iniciales de pérdidas a menudo cambian. Blockaid inicialmente estimó un exploit de Flow en agosto en $9.3 millones antes de que la red situara el daño cerca de $410,000.
Blockaid prometió más detalles mientras rastrea el dinero. La cantidad es pequeña, pero una segunda brecha en la misma cadena plantea preguntas más difíciles.