TL;DR:
- کوزی فنانس نے ایک دوسرے اپٹیمزم ایکسپلوٹ میں تقریباً 170,000 امریکی ڈالر کھو دیے، جبکہ حملہ آور نے ابتدائی نکالنے کے صرف 13 منٹ بعد رقم کو برج کر دیا۔
- ایک حملے میں 163,326 USDC.e کو 63 ٹرانسفرز کے ذریعے منتقل کیا گیا، جبکہ ریکارڈز ظاہر کرتے ہیں کہ حملہ کرنے والی کنٹریکٹ کو حملے سے پانچ دن پہلے ڈپلوی کیا گیا تھا۔
- کوزی کی اپٹیمزم ڈیپلویمنٹ سے پہلے تقریباً 172,000 ڈالر موجود تھے، جس سے ظاہر ہوتا ہے کہ اس کا زیادہ تر حصہ ختم کر دیا گیا تھا، جبکہ 2025 کے حملے نے پروٹوکول کو پہلے ہی 427,000 ڈالر کا نقصان پہنچایا تھا۔
کوزی فنانس نے منگل کی صبح اپٹیمزم پر دوسرے حملے کا شکار ہوا، جس میں حملہ آور نے صرف 13 منٹ کے بعد ایک پل کے ذریعے تقریباً $170,000 خالی کر دیے۔ حملے کی تیز رفتاری نے نسبتاً معمولی نقصان کو دیفی بیمہ کے لیے ایک زیادہ واضح سیکورٹی انتباہ میں تبدیل کر دیا، جو ڈیسینٹرلائزڈ فنانس کے خلاف نقصان کے خلاف کوریج خریدنے کے لیے صارفین کو تحفظ کے مارکیٹ فراہم کرتا ہے۔ بلاکائیڈ نے فنڈز کے باہر نکلنے کے بعد اس واقعہ کو نشان زد کیا، جبکہ ایکسپلورر ڈیٹا نے دکھایا کہ حملہ آور کے والٹ سے بعد میں مزید کوئی حرکت نہیں ہوئی۔ یہ خرابی کوزی کے ایک سال سے تھوڑا زیادہ عرصہ قبل اپنے دوسرے Optimism حملے کے بعد آئی۔
کمیونٹی ایلرٹ:
بلوکیڈ نے اپٹیمزم پر @cozyfinance پر جاری حملہ کا پتہ لگایا۔
اب تک 170k$ نکال لیا گیا ہے۔
مزید تفصیلات میں 
— Blockaid (@blockaid_) September 7, 2026
ایکسپلوٹ ٹرانزیکشن 05:43 UTC پر لینڈ ہوئی اور پروٹوکول سے 63 ٹوکن ٹرانسفرز کے ذریعے تقریباً 163,326 USDC.e منتقل کیا۔ اسی ٹرانزیکشن میں، حملہ آور کے پاس 05:56 UTC پر ایک ٹوکن کو منظور کرنے اور منافع کو برج کرنے سے پہلے تقریباً 1.6 ملین Cozy PToken، یا CPT، جلائے گئے۔ تیاری کا آغاز شاید درجہ بدرجہ پہلے ہی شروع ہو گیا تھا، نہ کہ خالی کرنے سے صرف لمحات پہلے، کیونکہ حملہ آور کا کنٹریکٹ 2 ستمبر کو، ایکسپلوٹ سے پانچ دن پہلے، ڈپلوی کیا گیا تھا۔ ریکارڈز بھی ظاہر کرتے ہیں کہ والٹ کو آپریشن کے آغاز سے پہلے کوئی ممکنہ رکاوٹ کے بغیر ریلے سولور سے اپنا پہلا فنڈ موصول ہوا تھا۔
ایک دوسری اپٹیمزم بریچ نے مزید سیکیورٹی کے سوالات اٹھائے
وہ واقعہ مزیدار سیٹ، یا CSET پر مرکوز لگتا ہے، جسے Blockaid نے استعمال شدہ ٹوکن کنٹریکٹ کے طور پر شناخت کیا ہے۔ یہ کنٹریکٹ اب بھی تصدیق شدہ نہیں ہے اور حملے کے بعد اب بھی تقریباً 4,168 ڈالر کی USDC.e رکھتا ہے۔ جب نقصان کا موازنہ Cozy کے Optimism ڈیپلومنٹ سے کیا جائے، جس میں حملے سے پہلے تقریباً 172,000 ڈالر تھے، تو یہ ظاہر ہوتا ہے کہ حملہ آور نے وہاں دستیاب مجموعی رقم کو تقریباً ختم کر دیا۔ Cozy Finance بیمہ پروٹوکولز میں پانچویں نمبر پر ہے، جس میں تقریباً 1.3 ملین ڈالر کا کل مقدار بند ہے، جو حالیہ حملے کو ایک نسبتاً محدود سرمایہ کے بنیاد پر اور حملے کے تنگ وقت کے دوران مقام دیتا ہے۔
یہ Optimism پر کوزی فنانس کا پہلا سیکورٹی ناکامی نہیں ہے۔ اگست 2025 میں، ایک اور حملہ آور نے ایک ایسے نکالنے کے کوڈ کا استعمال کرتے ہوئے تقریباً 427,000 امریکی ڈالر کھینچ لیے جس میں یہ تصدیق نہیں کی گئی کہ کس نے ریڈمپشن مکمل کی ہے۔ اب اسی نیٹ ورک پر دوسرا حملہ اس بات کے بارے میں زیادہ سخت سوالات اٹھاتا ہے کہ دوبارہ واقع ہونے والی کمزوریوں اور دفاعی تیاری کے بارے میں، حالانکہ تازہ ترین نقصان چھوٹا ہے۔ بلاکائیڈ نے کہا کہ وہ تفتیش جاری رکھنے پر مزید تفصیلات فراہم کرے گا، اور ابتدائی حملے کے اندازے تفتیش کے ساتھ تبدیل ہو سکتے ہیں۔ تاہم، کوزی کے لیے فوری مسئلہ واضح ہے: تقریباً تیرہ بھرپور ماہوں میں اب تک اس کے Optimism آپریشنز پر دو الگ الگ حملے ہو چکے ہیں۔