ब्लॉकचेन सुरक्षा कंपनी ब्लॉकएड ने मंगलवार को ऑप्टिमिसम पर कोज़ी फाइनेंस के एक्सप्लॉइट को चिह्नित किया। हमलावर ने लगभग $170,000 निकाल लिए और 13 मिनट में फंड्स को ब्रिज कर दिया।
Cozy Finance डीफाई विफलताओं के खिलाफ कवर खरीदने के लिए सुरक्षा बाजार चलाता है। अगस्त 2025 में एक पहले के Optimism हमले से प्रोटोकॉल को लगभग $427,000 का नुकसान हुआ।
आक्रमणकारी ने 13 मिनट में पैसा ब्रिज कर दिया
एक्सप्लॉइट लेनदेन सोमवार को 05:43 UTC पर OP मेननेट एक्सप्लोरर डेटा के अनुसार पहुंचा। इसने 63 टोकन ट्रांसफ़र के माध्यम से प्रोटोकॉल से लगभग 163,326 USDC.e निकाल लिया।
इसी बीच, एक ही लेनदेन ने लगभग 1.6 मिलियन Cozy PToken (CPT) जला दिए। हमलावर ने फिर एक टोकन को अनुमति दी और 05:56 UTC पर एक पुल के माध्यम से धन को स्थानांतरित कर दिया।
वह निकास Blockaid द्वारा अपनी चेतावनी प्रकाशित करने से पहले आया था। एक्सप्लोरर रिकॉर्ड्स दर्शाते हैं कि उस वॉलेट से अब तक कोई और गतिविधि नहीं हुई है।
आक्रमणकारी ने भी पहले से ही अच्छी तरह तैयारी की थी। रिकॉर्ड्स दिखाते हैं कि हमला कॉन्ट्रैक्ट 2 सितंबर को लाइव हो गया, जो निकास से पांच दिन पहले था। वॉलेट ने अपनी पहली राशि एक रिले सॉल्वर से निकाली।
ब्लॉकेड ने कोज़ी सेट (CSET) को दुरुपयोग किए जाने वाले टोकन कॉन्ट्रैक्ट के रूप में भी नामित किया है। वह कॉन्ट्रैक्ट अभी तक अपवादित रहा है और अभी भी लगभग $4,168 USDC.e रखता है।
Cozy Finance एक्सप्लॉइट 2025 की विफलता को दोहराता है
यह ऑप्टिमिसम पर प्रोटोकॉल का पहला नुकसान नहीं है। सुरक्षा कंपनी वेरिचेन्स ने पाया कि एक हमलावर ने अगस्त 2025 में लगभग $427,000 ले लिए।
दोष निकासी कोड में था, जिसने कभी यह नहीं जांचा कि किसने रिडीम किया। कोज़ी फाइनेंस अब DefiLlama पर बीमा प्रोटोकॉल्स में पांचवें स्थान पर है, जिसके पास लगभग $1.3 मिलियन है।
DefiLlama ने ऑप्टिमिसम साइड पर लगभग $172,000 की सूची बनाई है। इसलिए, हमलावर द्वारा वहाँ के पूरे डिप्लॉयमेंट को स्वीप कर लिया गया प्रतीत होता है।
DeFi के भरते हुए समान हमले लगातार हो रहे हैं। नोटेशनल फाइनेंस ने पिछले हफ्ते एक पूर्णांक अधिभार बग के कारण 1.73 मिलियन डॉलर का नुकसान उठाया। कुछ दिन पहले, फुल सेल ने एक हमलावर द्वारा लगभग 91,000 डॉलर ले जाए जाने के बाद संचालन बंद कर दिए।
सोमवार को एक बहुत बड़ा मामला भी सामने आया। लगभग 320 मिलियन डॉलर का बिटकॉइन लिक्विड नेटवर्क से निकल गया, और कारकों ने ऑन-चेन पर व्हाइट हैट इरादों का दावा किया।
हालाँकि, प्रारंभिक नुकसान के आंकड़े अक्सर बदलते रहते हैं। ब्लॉकेड ने पहले एक अगस्त Flow दुर्घटना को $9.3 मिलियन के रूप में आकार दिया, जबकि नेटवर्क ने क्षति को लगभग $410,000 के पास रखा।
ब्लॉकएड ने पैसे का पीछा करते हुए अधिक विवरण का वादा किया। राशि छोटी है, लेकिन एक ही श्रृंखला पर दूसरा ब्रीच कठिन प्रश्न उठाता है।