Cozy Finance再度遭遇攻擊，DeFi保險商損失17萬美元

區塊鏈安全公司 Blockaid 於週一早些時候發現 Cozy Finance 在 Optimism 上遭到攻擊。攻擊者在短短 13 分鐘內竊取了約 17 萬美元，並將資金跨鏈轉出。Cozy Finance 提供保護市場，讓用戶購買針對 DeFi 協議失誤的保險。早在 2025 年 8 月，該協議在 Optimism 上曾因攻擊損失約 42.7 萬美元。攻擊者 13 分鐘內跨鏈轉移資金根據 OP Mainnet 瀏覽器數據，該漏洞利用交易發生於週一 05:43 UTC。攻擊者通過 63 次代幣轉移，從協議中提取了約 163,326 枚 USDC.e。與此同時，同一筆交易銷毀了約 160 萬枚 Cozy PToken (CPT)。攻擊者隨後批准某代幣，並於 05:56 UTC 將資金通過橋轉出。瀏覽器記錄顯示，該錢包自此後未有進一步動作。攻擊者也進行了充分的事前準備。紀錄顯示該攻擊合約於 9 月 2 日上線，比遭竊早五天。錢包首次資金來源於 Relay solver。Blockaid 也將 Cozy Set (CSET) 指定為遭濫用的代幣合約。該合約仍未驗證，且仍持有約 4,168 枚 USDC.e。Cozy Finance 攻擊重演 2025 年失誤這並非該協議首次在 Optimism 遭受損失。安全公司 Verichains 發現，2025 年 8 月時攻擊者曾竊取約 42.7 萬美元。漏洞存在於提現程式碼，從未檢查誰完成了兌換。Cozy Finance 目前在 DefiLlama 的保險協議排名中位列第五，總計持有約 130 萬美元。DefiLlama 列出其在 Optimism 上資產約 17.2 萬美元。因此，攻擊者幾乎將所有在該鏈上的部署資金席捲一空。類似的攻擊近期在 DeFi 領域層出不窮。Notional Finance 上週因整數溢出漏洞損失 173 萬美元。數日前，Full Sail 在攻擊者竊取約 9.1 萬美元後宣佈結束營運。週一還發生了規模更大的事件，Liquid Network 損失約 3.2 億美元的 Bitcoin，攻擊者在鏈上聲稱白帽行為。然而，初期的損失金額往往會有變動。Blockaid 最初估算 8 月 Flow 攻擊損失為 930 萬美元，隨後網絡修正為約 41 萬美元。Blockaid 承諾將持續追蹤資金，公佈更多細節。這次損失金額雖小，但同一條鏈上再度遭入侵，勢必引發更嚴峻的疑問。