Blockchain güvenlik firması Blockaid, Pazartesi erken saatlerde Optimism üzerinde Cozy Finance'e yönelik bir istismarı tespit etti. Saldırgan, yaklaşık 170.000 doları boşalttı ve fonları 13 dakika içinde köprüledi.
Cozy Finance, kullanıcıların DeFi hatalarına karşı koruma satın almasını sağlayan koruma pazarlarını işletir. Ağustos 2025'te gerçekleşen bir Optimism saldırısı, protokole yaklaşık 427.000 dolarlık maliyet yol açtı.
Saldırgan, parayı 13 dakikada köprüledi
Saldırı işlemi, OP Ana Ağ Explorer verilerine göre Pazartesi günü 05:43 UTC'de gerçekleşti. 63 token transferi aracılığıyla protokolden yaklaşık 163.326 USDC.e taşındı.
Aynı anda, bu işlem yaklaşık 1,6 milyon Cozy PToken (CPT) yakmıştır. Saldırgan, daha sonra bir tokeni onayladı ve fonları 05:56 UTC'de bir köprü aracılığıyla aktardı.
Bu çıkış, Blockaid uyarılarını yayınlamadan önce gerçekleşti. Explorer kayıtlarına göre cüzdanından bundan sonra herhangi bir hareket gerçekleşmedi.
Saldırgan aynı zamanda önceden iyi hazırlanmıştı. Kayıtlar, saldırgan sözleşmesinin, para çekiminden beş gün önce olan 2 Eylül'de aktif hale geldiğini gösteriyor. Cüzdan, ilk fonlarını bir Relay çözücüden çekti.
Blockaid, aynı zamanda Cozy Set (CSET)’i ihlal eden token kontratı olarak adlandırdı. Bu kontrat hâlâ doğrulanmamıştır ve yaklaşık 4.168 USDc.e. tutarında USDC.e tutmaktadır.
Cozy Finance Saldırısı 2025 Başarısızlığını Tekrarlıyor
Bu, protokolün Optimism üzerindeki ilk kaybı değil. Güvenlik firması Verichains, Ağustos 2025'te bir saldırganın yaklaşık 427.000 dolar aldığını tespit etti.
Hata, kimin geri ödeme tamamladığını asla kontrol etmeyen çekim kodunda yer aldı. Cozy Finance, DefiLlama'da sigorta protokolleri arasında beşinci sırayı alıyor ve yaklaşık 1,3 milyon dolar tutarında varlığa sahip.
DefiLlama, Optimism tarafında yaklaşık 172.000 doları listelemiştir. Bu nedenle saldırgan, oradaki tüm dağıtımın neredeyse tamamını temizlemiş görünüyor.
Benzer saldırılar DeFi alanında sürekli devam ediyor. Notional Finance, geçen hafta bir tamsayı taşma hatası nedeniyle 1,73 milyon dolar kaybetti. Birkaç gün önce, Full Sail, bir saldırganın yaklaşık 91.000 dolar alması sonrası faaliyetlerini sonlandırdı.
Pazartesi aynı zamanda çok daha büyük bir olay getirdi. Yaklaşık 320 milyon dolarlık bitcoin, Liquid Network'ten ayrıldı ve aktörler zamanlı niyetlerini blok zinciri üzerinde iddia etti.
Ancak erken kayıp rakamları genellikle değişir. Blockaid, Ağustos Flow istilasını 9,3 milyon dolar olarak değerlendirdi, ancak ağ hasarın 410.000 dolar civarında olduğunu belirtti.
Blockaid, parayı izlerken daha fazla ayrıntı vaat etti. Miktar küçük olsa da, aynı zincirde ikinci bir ihlal daha zor sorular doğuruyor.