Cozy Finance、再び攻撃被害——Optimism で約 17 万ドル流出

ブロックチェーンセキュリティ企業 Blockaid は、月曜早朝に Optimism ネットワーク上の Cozy Finance を狙った攻撃を検出した。攻撃者は約 17 万ドルを引き出し、13 分以内にブリッジを通じて資金を移動させた。

Cozy Finance は、ユーザーが分散型金融の障害に対するカバレッジを購入できるプロテクションマーケットを運営している。2025 年 8 月の Optimism への以前の攻撃では、プロトコルは約 42 万 7000 ドルの損失を被った。

資金は 13 分以内にブリッジで送金される

OP Mainnet エクスプローラーのデータによると、攻撃トランザクションは月曜日 05:43 UTC に発生した。これには、63 件のトークン転送を通じて約 163,326 USDC.e をプロトコルから移動させることが含まれていた。

同時に、このトランザクションは約 160 万の Cozy PToken (CPT) を焼却した。その後、攻撃者はトークンを承認し、05:56 UTC にブリッジを通じて資金を送金した。

資金は Blockaid が警告を公開する前に移動された。エクスプローラーのデータは、それ以降そのウォレットから追加の活動がないことを示している。

攻撃者は事前に準備していたようだ。記録によると、攻撃コントラクトは 9 月 2 日、資金が持ち出される 5 日前にデプロイされていた。ウォレットは Relay ソルバーから初期資金を受け取っていた。

Blockaid は、悪用されたトークンコントラクトは Cozy Set (CSET) であると特定した。そのコントラクトは未検証のままで、依然として約 4,168 USDC.e を保持している。

🚨コミュニティアラート：
Blockaid は Optimism 上の @cozyfinance で進行中のエクスプロイトを検出しました。
これまでに 170k ドルが流出しました。

詳細は 🧵 をご覧ください

— Blockaid (@blockaid_) 2026 年 9 月 7 日

Cozy Finance のエクスプロイト、2025 年の失敗を繰り返す

今回がプロトコルが Optimism で損失を被った初めてではない。セキュリティ企業 Verichains によると、2025 年 8 月に攻撃者が約 42 万 7000 ドルを盗んだ。

欠陥は引き出しコードにあり、償還を完了した者を確認していなかった。Cozy Finance は現在、DefiLlama の保険プロトコルの中で 5 位にランクされており、約 130 万ドルの保有額がある。

DefiLlama は Optimism 側に約 17 万 2000 ドルを示している。つまり、攻撃者はそこでの展開のほぼすべてを持ち去ったようだ。

同様の攻撃は DeFi 全体で発生し続けている。Notional Finance は先週、整数オーバーフローバグにより 173 万ドルの損失を被った。数日前、Full Sail は攻撃者に約 9 万 1000 ドルを盗まれた後、事業を停止した。

月曜日にははるかに大規模な事例も発生した。約 3 億 2000 万ドルのビットコインが Liquid Network から流出し、関係者はオンチェーンでホワイトハットの意図を主張している。

初期の損失見積もりはしばしば変わる。Blockaid は 8 月の Flow エクスプロイトを当初 930 万ドルと見積もっていたが、その後ネットワークは損害を約 41 万ドルとした。

Blockaid は、資金を追跡するにつれて詳細を提供すると述べている。金額は比較的小さいが、同じチェーンでの 2 回目の侵害はより深刻な疑問を提起する。