Nilagyan ng blockchain security firm na Blockaid ang isang exploit sa Cozy Finance sa Optimism noong maagang Lunes. Inalis ng attacker ang halos $170,000 at isinilbi ang mga pondo sa loob ng 13 minuto.
Ang Cozy Finance ay nagpapatakbo ng mga merkado ng proteksyon na nagpapahintulot sa mga gumagamit na bumili ng kapalit laban sa pagkabigo ng DeFi. Ang isang mas nakaraang pag-atake sa Optimism ay nagkost ng protokolo ng halos $427,000 noong Agosto 2025.
Nakapag-bridge ang attacker ng pera sa loob ng 13 minuto
Nakarehistro ang transaksyon ng exploit sa 05:43 UTC sa Monday, ayon sa data ng OP Mainnet explorer. I-transfer nito ang halos 163,326 USDC.e labas sa protokolo sa pamamagitan ng 63 na token transfer.
Samantala, ang parehong transaksyon ay bumurno ng halos 1.6 milyong Cozy PToken (CPT). Tinapatan ng attacker ang token at isinagawa ang mga pondo sa pamamagitan ng isang tulay sa 05:56 UTC.
Nangyari ang paglabas bago ipinahayag ng Blockaid ang kaniyang babala. Ang mga rekord ng Explorer ay nagpapakita na walang karagdagang galaw mula sa wallet mula noon.
Lumikha rin ng maayos ang attacker nang maaga. Nakikita sa mga rekord na naging aktibo ang contract ng pag-atake noong Setyembre 2, limang araw bago ang pagbubuwal. Unang nakuha ng wallet ang mga pondo nito mula sa isang Relay solver.
Ang Blockaid ay tinawag din ang Cozy Set (CSET) bilang abusadong token contract. Ang contract na ito ay nananatiling hindi na-verify at nananatiling may halagang $4,168 sa USDC.e.
Ang Cozy Finance Exploit ay Uliit ang Pagkabigo noong 2025
Hindi ito ang unang pagkawala ng protokolo sa Optimism. Nakuha ng isang attacker ang halos $427,000 noong Agosto 2025, ayon sa security firm na Verichains.
Ang kamalian ay nasa code ng pagtarik, na hindi nag-check kung sino ang nakumpleto ang pagpapalit. Ngayon ay nasa ika-limang puwesto ang Cozy Finance sa pagitan ng mga protokolo ng insuransya sa DefiLlama, na may hawak na halos $1.3 milyon.
I-list ng DefiLlama ang halos $172,000 sa gilid ng Optimism. Kaya tila sinakop ng attacker ang halos buong deployment doon.
Patuloy na nagkakaroon ng mga tulad na pag-atake sa DeFi. Nawalan ng $1.73 milyon ang Notional Finance noong nakaraang linggo dahil sa isang bug na integer overflow. Ilang araw bago iyon, Sumasalba ang Full Sail sa operasyon matapos kunin ng isang attacker ang halos $91,000.
Lunes ay dinala rin ang mas malaking kaso. Tinatayang $320 milyon sa Bitcoin ang umalis mula sa Liquid Network, at ang mga aktor ay nag-claim ng white hat intentions sa-chain.
Gayunpaman, madalas magbago ang mga numero ng maagang pagkawala. Unang inilahad ng Blockaid ang isang exploit ng August Flow sa halagang $9.3 milyon bago isinama ng network ang pinsala sa halagang malapit sa $410,000.
Inilah ng Blockaid ang mas detalyadong impormasyon habang tinatahak ang pera. Maliit ang halaga, ngunit ang pangalawang paglabas sa parehong chain ay nagtatayo ng mas mahirap na tanong.