Cozy Finance вдруге зазнає експлойту: з DeFi страхової компанії виведено $170 000

Блокчейн-компанія з безпеки Blockaid у понеділок зранку повідомила про експлойт Cozy Finance на Optimism. Зловмисник вивів близько $170,000 та упродовж 13 хвилин перевів ці кошти через міст. Cozy Finance запроваджує ринки захисту, які дозволяють користувачам купувати покриття від відмов DeFi. Згідно з даними, попередня атака на Optimism у серпні 2025 року коштувала протоколу близько $427,000.Зловмисник перевів гроші через міст за 13 хвилинЗгідно з даними OP Mainnet explorer, транзакція експлойту відбулась о 05:43 UTC у понеділок. У межах 63 токен-трансферів з протоколу було виведено близько 163,326 USDC.e. Водночас цією ж транзакцією згоріло приблизно 1,6 мільйона Cozy PToken (CPT). Далі зловмисник схвалив токен і провів кошти через міст о 05:56 UTC. Подальшої активності з гаманця, згідно з explorer, не виявлено.Зловмисник також добре підготувався заздалегідь. Записи вказують, що контракт атаки активували 2 вересня, за п’ять днів до виведення коштів. Перші кошти гаманець отримав від Relay solver. Blockaid також назвав Cozy Set (CSET) як зловживаний токен-контракт. Цей контракт залишається неперевіреним та все ще містить близько $4,168 в USDC.e.Експлойт Cozy Finance повторює провал 2025 рокуЦе не перша втрата протоколу на Optimism. У серпні 2025 року нападник вивів близько $427,000, як виявила компанія з безпеки Verichains. Помилка полягала у коді виведення коштів, який не перевіряв, хто саме здійснював погашення. Cozy Finance зараз посідає п’яте місце серед страхових протоколів на DefiLlama, утримуючи близько $1.3 мільйона. DefiLlama відзначає приблизно $172,000 на стороні Optimism. Відтак, схоже, зловмисник майже повністю очистив це розгортання.Подібні напади регулярно трапляються у DeFi. Минулого тижня Notional Finance втратив $1.73 мільйона через баг переповнення цілих чисел. За кілька днів до цього Full Sail припинив роботу після того, як атакувальник забрав близько $91,000. У понеділок також сталася куди гучніша справа: близько $320 мільйонів у Bitcoin покинули Liquid Network, і діячі заявили на блокчейні про свої наміри як «white hat». Однак попередні оцінки втрат часто змінюються. Blockaid спершу оцінював експлойт Flow у серпні на $9.3 мільйона, але мережа згодом поставила шкоду біля $410,000. Blockaid пообіцяв надати більше деталей, відстежуючи кошти. Сума невелика, однак повторний злам на тому самому ланцюгу викликає серйозніші питання.