區塊鏈安全公司 Blockaid 於週一早些時候標記了 Optimism 上的 Cozy Finance 攻擊事件。攻擊者盜取了約 $170,000，並在 13 分鐘內將資金跨鏈轉出。
Cozy Finance 運營保障市場，讓用戶購買針對 DeFi 失敗的保障。早在 2025 年 8 月，一次 Optimism 攻擊導致該協議損失約 $427,000。
攻擊者在 13 分鐘內將資金轉出
根據 OP 主網探索者數據，這筆攻擊交易於週一 05:43 UTC 到達，並透過 63 次代幣轉帳，將約 163,326 USDC.e 轉出協議。
同時，同一筆交易燒毀了約 160 萬枚 Cozy PToken (CPT)。攻擊者隨後批准了一種代幣，並於 05:56 UTC 透過橋樑轉移資金。
該退出發生在 Blockaid 發布警報之前。探索者記錄顯示，自那以後該錢包再無任何移動。
攻擊者也提前做好了準備。記錄顯示，攻擊合約於9月2日上線，比資金被轉走早了五天。該錢包首次資金來自 Relay 解決方案。
Blockaid 也將 Cozy Set（CSET）列為被濫用的代幣合約。該合約仍未經過驗證，並仍持有約 $4,168 的 USDC.e。
Cozy Finance 遭遇攻擊，重演 2025 年的失敗
這不是該協議在 Optimism 上的首次損失。安全公司 Verichains 調查發現，攻擊者於 2025 年 8 月盜取了約 $427,000。
漏洞位於提款程式碼中，該程式碼從未檢查誰完成了贖回。Cozy Finance 目前在 DefiLlama 上的保險協議中排名第 5 名，持有約 $1.3 百萬。
DefiLlama 列出 Optimism 端約有 $172,000。因此，攻擊者似乎已將該處的幾乎全部資金掃空。
類似的攻擊持續在 DeFi 領域發生。Notional Finance 上週因整數溢出漏洞損失 173 萬美元。幾天前，Full Sail 在攻擊者竊取約 91,000 美元後停止運營。
週一也出現了一起規模大得多的案例。約 3.2 億美元的比特幣離開了 Liquid 網絡，相關方在鏈上 聲稱具有白帽意圖。
然而，早期的損失數字經常會變動。Blockaid 最初將 八月 Flow 的攻擊事件 的損失估計為 930 萬美元，但隨後網絡將損失調整至約 41 萬美元。
Blockaid 承諾在追蹤資金時提供更詳細的資訊。這筆金額雖小，但在同一條鏈上發生第二次漏洞，引發了更嚴峻的問題。