Na-flag ng blockchain security firm na Blockaid ang exploit na nangyari sa Cozy Finance sa Optimism nitong Lunes ng umaga. Naka-drain ang attacker ng nasa $170,000 at na-bridge agad ang funds palabas sa loob ng 13 minutes.
Ang Cozy Finance ay may protection markets kung saan pwede bumili ang users ng cover laban sa mga palpak na DeFi protocol. Noong August 2025, nalugi na rin sila dati sa Optimism at umabot sa around $427,000 ang nawala sa protocol.
Nabridge ng Attacker ang Funds sa loob ng 13 Minutes
Batay sa OP Mainnet explorer, lumabas na 05:43 UTC nitong Lunes nang mangyari ang exploit. Naka-transfer ng halos 163,326 USDC.e mula sa protocol gamit ang 63 magkakahiwalay na token transfers.
Kasabay nito, tinupok din ng transaction na iyon ang nasa 1.6 million Cozy PToken (CPT). Inapprove muna ng attacker ang token at pinalusot agad sa bridge ang pondo ng 05:56 UTC.
Nangyari ang exit na ito bago pa naglabas ng alert si Blockaid. Ayon sa explorer records, walang galaw mula sa wallet ng attacker pagkatapos ng incident.
Pinaghandaan din talaga ng attacker ang move na ‘to. Sa mga record, isinama na ang attack contract nung September 2, limang araw bago nangyari ang drain. Galing din ang unang funds ng wallet sa isang Relay solver.
Pinaalam din ng Blockaid na Cozy Set (CSET) ang token contract na naabuso sa attack. Hindi pa rin verified ang contract na ‘to at hawak pa rin nito ang mga $4,168 sa USDC.e.
Paulit-ulit ang Cozy Finance Exploit — Parang Nangyari na Noong 2025
Hindi ito ang unang beses na nalugi ang protocol sa Optimism. Base sa findings ng security firm na Verichains, noong August 2025, nawala rin ang nasa $427,000 dahil sa isang attack.
Ang problema noon ay sa withdrawal code, kung saan hindi chine-check kung sino talaga ang gumagawa ng redemption. Ngayon, panglima ang Cozy Finance sa insurance protocols sa DefiLlama at nasa $1.3 million na lang ang total na hawak nito.
Ayon sa DefiLlama, meron lang silang halos $172,000 sa Optimism side. Ibig sabihin, halos tinangay na ng attacker ang buong deployment nila doon.
Kaliwa’t kanan pa rin ang mga ganitong attacks sa DeFi. Nawalan ng $1.73 million ang Notional Finance nitong nakaraang linggo dahil sa integer overflow bug. Ilang araw bago ito, sinara na lang ang Full Sail matapos manakawan ng mga $91,000.
Nitong Lunes din, may mas malaki pang incident. Halos $320 million na Bitcoin umano ang umalis mula Liquid Network at nag-claim pa ang mga hacker na white hat daw ang ginawa nila sa chain.
Pero madalas, nagbabago pa ang bilang ng losses habang ongoing ang imbestigasyon. Halimbawa, una munang sinabi ng Blockaid na nasa $9.3 million ang Flow exploit nung August, pero in-update ito ng network sa nasa $410,000 lang.
Nangako ang Blockaid na maglalabas pa sila ng detalye habang tina-track pa nila ang movement ng funds. Kahit maliit ang amount sa incident na ‘to, mas naging nakakabahala kasi dalawang beses nang nabiktima ang protocol sa parehong chain.
