Blokkjede-sikkerhetsselskapet Blockaid varslet om et Cozy Finance-utnyttelse på Optimism tidlig mandag. Angriperen tømte rundt $ 170 000 og sendte midlene ut av nettverket i løpet av 13 minutter.
Cozy Finance driver beskyttelsesmarkeder som lar brukere kjøpe dekning mot DeFi-feil. Et tidligere angrep på Optimism kostet protokollen omtrent $ 427 000 i august 2025.
Angriperen sendte ut pengene på 13 minutter
Transaksjonen med utnyttelsen fant sted klokken 05:43 UTC på mandag, ifølge OP Mainnet-eksplorerens data. Den flyttet rundt 163 326 USDC.e ut av protokollen over 63 token-overføringer.
Samtidig ble omtrent 1,6 millioner Cozy PToken (CPT) brent i samme transaksjon. Angriperen godkjente deretter en token og sendte midlene gjennom en bro klokken 05:56 UTC.
Uttaket skjedde før Blockaid publiserte sin varsling. Eksplorer-loggene viser ingen ytterligere bevegelser fra denne lommeboken siden.
Angriperen hadde også forberedt seg godt i forkant. Loggene viser at angrepskontrakten ble aktivert 2. september, fem dager før tappet. Lommeboken hentet sine første midler fra en Relay solver.
Blockaid oppga også Cozy Set (CSET) som token-kontrakten som ble misbrukt. Denne kontrakten er fortsatt uverifisert og holder ennå rundt $ 4 168 i USDC.e.
Cozy Finance-utnyttelse gjentar et tap fra 2025
Dette er ikke protokollens første tap på Optimism. En angriper stjal rundt $ 427 000 i august 2025, ifølge sikkerhetsselskapet Verichains.
Feilen lå i uttakskoden, som aldri sjekket hvem som gjennomførte et innløsning. Cozy Finance er nå rangert som nummer fem blant forsikringsprotokoller på DefiLlama, og har omtrent $ 1,3 millioner.
DefiLlama viste cirka $ 172 000 på Optimism-siden. Dermed ser det ut til at angriperen har tømt nesten hele distribusjonen der.
Lignende angrep skjer fortsatt jevnlig på DeFi. Notional Finance tapte $ 1,73 millioner forrige uke på grunn av en integer overflow-bug. Dager før, Full Sail avviklet driften etter at en angriper stjal omtrent $ 91 000.
Mandag kom også en langt større sak. Omtrent $ 320 millioner i Bitcoin forlot Liquid Network, og aktørene hevdet hvit hatt-intensjoner på blokkjeden.
Tidlige tapstall endrer seg likevel ofte. Blockaid anslo først et Flow-utnyttelse i august til $ 9,3 millioner før nettverket reduserte anslaget til rundt $ 410 000.
Blockaid lovet mer informasjon etter hvert som de følger pengestrømmen. Summen er liten, men et nytt brudd på samme kjede reiser vanskeligere spørsmål.
