Cozy Finance na-exploit muli, nawalan ng $170,000 mula sa DeFi insurer sa ikalawang pagkakataon

```htmlAng kumpanya sa seguridad ng blockchain na Blockaid ay nag-ulat ng isang exploit sa Cozy Finance sa Optimism nang maaga noong Lunes. Ninakaw ng attacker ang tinatayang $170,000 at ipinalipat ang mga pondo sa loob ng 13 minuto. Nagpapatakbo ang Cozy Finance ng mga protection market na nagpapahintulot sa mga user na bumili ng proteksyon laban sa mga pagkabigo sa DeFi. Noong Agosto 2025, nagkaroon na ng naunang pag-atake sa Optimism na nagdulot ng pagkawala ng humigit-kumulang $427,000 para sa protocol.Naipasa ng Attacker ang Pera Sa loob ng 13 MinutoNagkaroon ng exploit transaction noong 05:43 UTC ng Lunes, ayon sa datos mula sa OP Mainnet explorer. Ipinasa nito ang humigit-kumulang 163,326 USDC.e mula sa protocol sa pamamagitan ng 63 na token transfers. Samantala, sa parehong transaksyon, sinunog ang humigit-kumulang 1.6 milyon Cozy PToken (CPT). Pagkatapos, inaprubahan ng attacker ang isang token at ipinadala ang mga pondo sa bridge noong 05:56 UTC. Walang karagdagang galaw mula sa wallet batay sa explorer records.Naghanda rin ang attacker nang maaga. Ipinakita ng mga rekord na naging aktibo ang attack contract noong Setyembre 2, limang araw bago ang pagnanakaw. Nanggaling ang unang pondo ng wallet mula sa isang Relay solver. Binanggit din ng Blockaid ang Cozy Set (CSET) bilang abused token contract. Hindi pa verified ang kontrata na iyon at mayroon pang natitirang humigit-kumulang $4,168 sa USDC.e.Ang Exploit sa Cozy Finance ay Pag-uulit ng Pagkabigo noong 2025Hindi ito ang unang pagkawala ng protocol sa Optimism. May nakuhang humigit-kumulang $427,000 sa Agosto 2025 ayon sa security firm na Verichains. Namalagi ang depekto sa withdrawal code, na hindi kailanman tiningnan kung sino ang gumawa ng redemption. Sa kasalukuyan, panglima ang Cozy Finance sa ranggo ng insurance protocols sa DefiLlama, hawak ang humigit-kumulang $1.3 milyon. Nakalista ang DefiLlama ng humigit-kumulang $172,000 sa Optimism side. Kaya mukhang nailipat ng attacker halos lahat ng deployment doon.Patuloy ang mga ganitong raid sa DeFi. Napalugi ang Notional Finance ng $1.73 milyon noong nakaraang linggo dahil sa integer overflow bug. Ilang araw bago iyon, tumigil sa operasyon ang Full Sail matapos makuha ng attacker ang humigit-kumulang $91,000. Nagdala rin ang Lunes ng mas malaking kaso. Humigit-kumulang $320 milyon sa Bitcoin ang lumabas sa Liquid Network, at inangkin ng mga aktor ang white hat intentions sa chain. Gayunman, madalas magbago ang mga unang loss figures. Una, tinantiya ng Blockaid ang exploit sa Flow noong Agosto sa $9.3 milyon bago tinukoy ng network ang damage na nasa $410,000. Nangako ang Blockaid na magbibigay pa ng detalye habang tinutunton ang pondo. Maliit ang halaga, pero ang pangalawang breach sa parehong chain ay naghahatid ng mas mahirap na mga tanong.```