Cozy Finance xakerlik hujumi DeFi sug‘urtachisidan ikkinchi bor $170,000 olib ketdi

Blockchain xavfsizlik firmasi Blockaid Cozy Finance’ning Optimism’dagi ekspluatatsiyasini dushanba kuni ertalab aniqladi. Hujumchi taxminan 170 000 dollarni yechib olib, mablag'larni 13 daqiqa ichida bridge orqali olib chiqdi. Cozy Finance foydalanuvchilarga DeFi tizimdagi nosozliklarga qarshi sug'urta olish imkonini beruvchi protection marketlarni boshqaradi. Ilgari Optimism’dagi hujum natijasida 2025-yil avgustda protokoldan taxminan 427 000 dollar yo'qotilgan edi.

Hujumchi Mablag'larni 13 Daqiqada Bridgedan O'tkazdi

Ekspluatatsiya tranzaksiyasi dushanba kuni soat 05:43 UTCda amalga oshgan, bu OP Mainnet explorer ma’lumotlarida qayd etilgan. Ushbu tranzaksiya orqali protokoldan taxminan 163,326 USDC.e 63 ta token transferi orqali yechib olindi. Shu bilan birga, shu tranzaksiyada taxminan 1,6 million Cozy PToken (CPT) yoqib yuborilgan. Hujumchi so‘ngra tokenni tasdiqladi va soat 05:56 UTCda bridge orqali mablag‘larni oʻtkazdi. Explorer yozuvlariga ko‘ra, shu paytdan buyon walletda boshqa harakat yo‘q.

Hujumchi ham bu harakatga oldindan tayyorlangandi. Yozuvlarga ko‘ra, hujum kontrakti 2-sentabrda, ya'ni mablag‘lar yechib olinganidan besh kun oldin ishlay boshlagan. Wallet birinchi mablag‘ini Relay solver’dan olgan. Blockaid, shuningdek, Cozy Set (CSET) ni ekspluatatsiya qilingan token kontrakti sifatida ko‘rsatdi. Bu kontrakt hali tasdiqlanmagan va hozirda taxminan 4 168 dollar USDC.e saqlamoqda.

Cozy Finance Ekspluatatsiyasi 2025-yildagi Nosozlikni Takrorladi

Bu protokol uchun Optimism’dagi birinchi yo‘qotish emas. 2025-yil avgustda hujumchi taxminan 427 000 dollarni yechib olganini xavfsizlik firmasi Verichains aniqlagan. Kamchilik chiqarishda kodda bo‘lgan — redemption tugatgan kimligini hech qachon tekshirmagan. Cozy Finance hozirda DeFiLlama’da sug‘urta protokollari orasida beshinchi o‘rinni egallab turibdi va taxminan 1,3 million dollarni boshqaradi. DefiLlama Optimism tomonida taxminan 172 000 dollarni ko‘rsatgan. Shunday qilib, hujumchi u yerda deyarli barcha deploymentni oʻzlashtirgan ko‘rinadi.

Shunga oʻxshash hujumlar DeFi bozorida doimiy takrorlanmoqda. Notional Finance o‘tgan haftada integer overflow xatosi tufayli 1,73 million dollarni yo‘qotdi. Bir necha kun avval Full Sail operatsiyalarni to‘xtatdi, chunki hujumchi taxminan 91 000 dollarni yechib olgandi. Dushanba kuni esa yanada yirik holat bo‘ldi. Liquid Network’dan taxminan 320 million dollar Bitcoin yechib ketildi va ishtirokchilar onchain white hat niyatlarini da’vo qilishdi. Biroq, dastlabki zarar miqdorlari ko‘pincha o‘zgaradi. Blockaid avgustdagina Flow ekspluatatsiyasini birinchi bo‘lib 9,3 million dollarga baholagan edi, lekin tarmoq zarar miqdorini 410 000 dollar atrofida deb qayd etdi. Blockaid mablag‘ harakatini kuzatishda batafsil ma’lumot va’da qilgan. Garchi summa kichik bo‘lsa-da, bir zanjirda ikkinchi marta buzilish yuzaga chiqishi jiddiyroq savollarni ko‘ndaladi.