La société de sécurité Blockchain Blockaid a signalé un exploit de Cozy Finance sur Optimism tôt lundi. L'attaquant a drainé environ 170 000 $ et a récupéré les fonds en 13 minutes.
Cozy Finance gère des marchés de protection qui permettent aux utilisateurs d'acheter une couverture contre les pannes de DeFi. Une précédente attaque Optimism a coûté au protocole environ 427 000 $ en août 2025.
L'attaquant a réussi à récupérer l'argent en 13 minutes
La transaction d'exploit a atterri lundi à 05h43 UTC, selon les données de l'explorateur OP Mainnet. Il a retiré environ 163 326 USDC.e du protocole sur 63 transferts de jetons.
Pendant ce temps, la même transaction a brûlé environ 1,6 million de Cozy PToken (CPT). L'attaquant a ensuite approuvé un jeton et a poussé les fonds via un pont à 05h56 UTC.
Cette sortie est intervenue avant que Blockaid ne publie son alerte. Les enregistrements de l'explorateur ne montrent aucun autre mouvement du portefeuille depuis.
L'attaquant s'est également préparé bien en avance. Les archives montrent que le contrat d’attaque a été mis en ligne le 2 septembre, cinq jours avant la fin. Le portefeuille a tiré ses premiers fonds d’un solveur Relay.
Blockaid a également nommé Cozy Set (CSET) comme contrat de jeton abusé. Ce contrat reste non vérifié et contient toujours environ 4 168 $ en USDC.e.
L’exploit de Cozy Finance répète un échec de 2025
Ce n’est pas la première perte du protocole sur l’Optimisme. Un attaquant a volé environ 427 000 $ en août 2025, a découvert la société de sécurité Verichains.
La faille résidait dans le code de retrait, qui ne vérifiait jamais qui avait effectué un rachat. Cozy Finance se classe désormais cinquième parmi les protocoles d'assurance sur DefiLlama, détenant environ 1,3 million de dollars.
DefiLlama a répertorié environ 172 000 $ du côté Optimisme. Par conséquent, l’attaquant semble avoir balayé l’ensemble du déploiement là-bas.
Des raids similaires continuent d’atterrir sur DeFi. Notional Finance a perdu 1,73 million de dollars la semaine dernière à cause d'un bug de dépassement d'entier. Quelques jours plus tôt, Full Sail avait mis fin à ses opérations après qu'un attaquant ait volé environ 91 000 $.
Lundi a également apporté une affaire bien plus importante. Environ 320 millions de dollars en Bitcoin ont quitté Liquid Network et les acteurs ont revendiqué des intentions de chapeau blanc sur la chaîne.
Cependant, les premiers chiffres des pertes évoluent souvent. Blockaid a d'abord évalué un exploit August Flow à 9,3 millions de dollars avant que le réseau n'évalue les dégâts à près de 410 000 dollars.
Blockaid a promis plus de détails sur le suivi de l'argent. La somme est petite, mais une deuxième brèche sur la même chaîne soulève des questions plus difficiles.
Le poste Cozy Finance Exploit draine 170 000 $ de l'assureur DeFi pour la deuxième fois apparaît en premier sur BeInCrypto.
Voir l’article original en anglais
