بلوک چین سیکیورٹی فرم بلاکیڈ نے منگل کی صبح اپٹیمزم پر کوزی فنانس کے ایک حملے کو نشان زد کیا۔ حملہ آور نے تقریباً 170,000 امریکی ڈالر کی رقم خالی کر لی اور فنڈز کو صرف 13 منٹ میں براہ راست منتقل کر دیا۔
کوزی فنانس وہ حفاظتی مارکیٹس چلاتا ہے جو صارفین کو DeFi کی ناکامی کے خلاف کور کھریدنے کی اجازت دیتی ہیں۔ اگست 2025 میں ایک پہلے Optimism حملے نے پروٹوکول کو تقریباً 427,000 امریکی ڈالر کا نقصان پہنچایا۔
حملہ آور نے رقم کو 13 منٹ میں براہ راست کر دیا
اکسپلوٹ ٹرانزیکشن منگل کو 05:43 UTC پر OP مین نیٹ ایکسپلورر ڈیٹا کے مطابق لینڈ ہوئی۔ اس نے 63 ٹوکن ٹرانسفرز کے ذریعے پروٹوکول سے تقریباً 163,326 USDC.e منتقل کیا۔
اسی دوران، اسی لین دین نے تقریباً 1.6 ملین Cozy PToken (CPT) جلادیا۔ حملہ آور نے بعد میں ایک ٹوکن کو منظور کیا اور 05:56 UTC پر پل کے ذریعے فنڈز منتقل کردیے۔
وہ نکاس Blockaid نے اپنا ایلرٹ جاری کرنے سے پہلے ہو چکا تھا۔ ایکسپلورر ریکارڈز کے مطابق والٹ سے اب تک کوئی مزید حرکت نہیں ہوئی ہے۔
حملہ آور نے بھی اچھی طرح سے پہلے سے تیاری کر لی تھی۔ ریکارڈس ظاہر کرتے ہیں کہ حملہ کا کنٹریکٹ 2 ستمبر کو لائیو ہو گیا، جو ڈرین سے پانچ دن پہلے تھا۔ والٹ نے اپنا پہلا فنڈ ریلے سولور سے نکالا۔
بلوکائیڈ نے کو زی سیٹ (CSET) کو بھی غلط استعمال ہونے والا ٹوکن کنٹریکٹ قرار دیا ہے۔ یہ کنٹریکٹ اب بھی تصدیق شدہ نہیں ہے اور اس میں اب بھی تقریباً 4,168 امریکی ڈالر کے USDC.e موجود ہیں۔
کوزی فنانس کا ایکسپلوٹ 2025 کی ناکامی کو دہراتا ہے
یہ پروٹوکول کا Optimism پر پہلا نقصان نہیں ہے۔ سیکیورٹی فرم Verichains نے پایا کہ ایک حملہ آور نے اگست 2025 میں تقریباً 427,000 امریکی ڈالر کا نقصان کیا۔
خرابی نکالنے کے کوڈ میں تھی، جو کبھی چیک نہیں کرتی تھی کہ کس نے ریڈمپشن مکمل کی۔ کوزی فنانس اب DefiLlama پر بیمہ پروٹوکولز میں پانچویں نمبر پر ہے، جس کے پاس تقریباً 1.3 ملین امریکی ڈالر ہیں۔
DefiLlama نے اپتیمزم کی طرف سے تقریباً 172,000 ڈالر درج کیے۔ اس لیے، حملہ آور کو وہاں کے مکمل ڈپلویمنٹ کو جمع کرنے کا اندازہ ہے۔
ڈیفی کے مختلف حصوں میں مسلسل حملے ہوتے رہتے ہیں۔ نوتینل فنانس نے ایک انٹیجر اوورفلو بگ کی وجہ سے 1.73 ملین ڈالر کا نقصان اٹھایا پچھلے ہفتے۔ کچھ دن پہلے، فُل سیل نے آپریشنز بند کر دیں جب ایک حملہ آور نے تقریباً 91,000 ڈالر لے لیے۔
منگل کو ایک زیادہ بڑا معاملہ بھی آیا۔ لیکویڈ نیٹ ورک سے تقریباً 320 ملین ڈالر کا بٹ کوائن نکل گیا، اور عملہ نے آن چین پر سفید ٹوٹ کے ارادے کا دعویٰ کیا۔
تاہم، ابتدائی نقصان کے اعداد و شمار اکثر تبدیل ہوتے رہتے ہیں۔ بلاکیڈ نے پہلے اگست فلو کے ایکسپلوٹ کو 9.3 ملین ڈالر کے برابر بتایا، جبکہ نیٹ ورک نے نقصان کو تقریباً 410,000 ڈالر تک محدود کر دیا۔
بلوکائیڈ نے پیسے کا تعاقب کرتے ہوئے مزید تفصیلات کا وعدہ کیا۔ رقم کم ہے، لیکن ایک ہی چین پر دوسری خرابی سے مشکل سوالات اٹھتے ہیں۔