استغلال Cozy Finance يستنزف 170,000 دولار من شركة التأمين DeFi للمرة الثانية

```htmlقامت شركة Blockaid المتخصصة في أمن البلوكشين بالإبلاغ عن استغلال لمنصة Cozy Finance على شبكة Optimism صباح الاثنين. قام المهاجم بتصريف حوالي 170,000 دولار وجسر الأموال إلى خارج المنصة خلال 13 دقيقة فقط. تدير Cozy Finance أسواق حماية تتيح للمستخدمين شراء تغطية ضد فشل بروتوكولات DeFi. هجوم سابق على Optimism كلف البروتوكول حوالي 427,000 دولار في أغسطس 2025.المهاجم جسر الأموال في غضون 13 دقيقةوصلت عملية الاستغلال في الساعة 05:43 بتوقيت UTC يوم الاثنين، وفقاً لبيانات مستكشف OP Mainnet. تم نقل حوالي 163,326 USDC.e خارج البروتوكول عبر 63 عملية تحويل توكنات. وفي الوقت ذاته، قامت نفس العملية بحرق ما يقارب 1.6 مليون Cozy PToken (CPT). بعد ذلك، قام المهاجم بالموافقة على توكن ودفع الأموال عبر جسر في الساعة 05:56 بتوقيت UTC. تُظهر سجلات المستكشف عدم وجود أي حركة إضافية من المحفظة منذ تلك اللحظة.كما أعد المهاجم نفسه بشكل جيد مسبقاً. توضح السجلات أن عقد الهجوم دخل حيز التنفيذ في 2 سبتمبر، قبل خمسة أيام من عملية التصريف. حصلت المحفظة على أول أموالها من Relay solver. كذلك أشار Blockaid إلى Cozy Set (CSET) كعقد التوكن المستغل. لا يزال ذلك العقد غير موثّق ويحتفظ بحوالي 4,168 دولار في USDC.e.استغلال Cozy Finance يكرّر فشل 2025لم تكن هذه الخسارة الأولى للبروتوكول على شبكة Optimism. فقد تمكن مهاجم من الاستيلاء على حوالي 427,000 دولار في أغسطس 2025، حسبما وجدت شركة Verichains الأمنية. كان الخطأ في كود السحب، والذي لم يتحقق أبداً من هوية منفذ عملية الاسترداد. تحتل Cozy Finance الآن المرتبة الخامسة بين بروتوكولات التأمين على DefiLlama، مع أصول تقدر بحوالي 1.3 مليون دولار. أدرجت DefiLlama حوالي 172,000 دولار على جانب Optimism، وبالتالي يبدو أن المهاجم استولى تقريباً على كامل النشر هناك.تتكرر هجمات مشابهة في قطاع DeFi. فقدت Notional Finance الأسبوع الماضي مبلغ 1.73 مليون دولار بسبب خطأ تجاوز الأعداد الصحيحة. قبل بضعة أيام، أوقفت Full Sail العمليات بعد أن استولى مهاجم على حوالي 91,000 دولار. وجلب يوم الاثنين حالة أكبر بكثير أيضاً، إذ غادر حوالي 320 مليون دولار من Bitcoin شبكة Liquid Network، وادعى المنفذون نوايا قبعة بيضاء على الشبكة. ومع ذلك، غالباً ما تتغير تقديرات الخسائر الأولية. في أغسطس قدر Blockaid استغلال Flow بـ9.3 مليون دولار، قبل أن تشير الشبكة إلى الضرر الفعلي بحدود 410,000 دولار. وعدت Blockaid بمزيد من التفاصيل مع متابعة تتبع الأموال. لا تزال القيمة صغيرة، غير أن حدوث خرق ثانٍ على نفس الشبكة يثير تساؤلات أعقد.```