Cozy Finance ถูกโจมตีครั้งที่สองบน Optimism สูญเสียประมาณ 170,000 ดอลลาร์ โดยเงินถูกโอนผ่านบริดจ์ภายใน 13 นาที
บริษัทรักษาความปลอดภัยบล็อกเชน Blockaid ตรวจพบการโจมตีที่มุ่งเป้าไปที่ Cozy Finance บนเครือข่าย Optimism ในช่วงเช้าตรู่ของวันจันทร์ ผู้โจมตีสามารถดึงเงินประมาณ 170,000 ดอลลาร์ออกไป และย้ายเงินผ่านบริดจ์ภายใน 13 นาที
Cozy Finance ดำเนินการตลาดคุ้มครองที่ช่วยให้ผู้ใช้ซื้อความคุ้มครองต่อความล้มเหลวในระบบการเงินแบบกระจายอำนาจ การโจมตีก่อนหน้านี้บน Optimism ในเดือนสิงหาคม 2025 ส่งผลให้โปรโตคอลสูญเสียประมาณ 427,000 ดอลลาร์
ธุรกรรมการโจมตีเกิดขึ้นเมื่อเวลา 05:43 UTC ของวันจันทร์ ตามข้อมูลจาก OP Mainnet explorer โดยเกี่ยวข้องกับการย้าย USDC.e ประมาณ 163,326 ออกจากโปรโตคอลผ่านการโอนโทเค็น 63 ครั้ง
ในเวลาเดียวกัน ธุรกรรมดังกล่าวได้ทำลาย Cozy PToken (CPT) ประมาณ 1.6 ล้านเหรียญ จากนั้นผู้โจมตีได้อนุมัติโทเค็นและส่งเงินผ่านบริดจ์เมื่อเวลา 05:56 UTC
เงินถูกย้ายก่อนที่ Blockaid จะเผยแพร่การแจ้งเตือน ข้อมูล explorer ไม่แสดงกิจกรรมเพิ่มเติมจากกระเป๋าเงินตั้งแต่นั้นมา
ผู้โจมตีดูเหมือนจะเตรียมการล่วงหน้า บันทึกระบุว่าสัญญาโจมตีถูกปรับใช้เมื่อวันที่ 2 กันยายน ห้าวันก่อนที่เงินจะถูกนำไป กระเป๋าเงินได้รับเงินทุนเริ่มต้นจาก Relay solver
Blockaid ระบุว่า Cozy Set (CSET) คือสัญญาโทเค็นที่ถูกนำไปใช้ในทางที่ผิด สัญญาดังกล่าวยังไม่ได้รับการยืนยันและยังคงถือ USDC.e ประมาณ 4,168
🚨การแจ้งเตือนชุมชน:
— Blockaid (@blockaid_) 7 กันยายน 2026
Blockaid ตรวจพบการโจมตีที่กำลังดำเนินอยู่บน @cozyfinance บน Optimism
ถูกระบายออกไป 170k ดอลลาร์แล้ว
รายละเอียดเพิ่มเติมใน 🧵
นี่ไม่ใช่ครั้งแรกที่โปรโตคอลต้องสูญเสียบน Optimism ผู้โจมตีขโมยเงินประมาณ 427,000 ดอลลาร์ในเดือนสิงหาคม 2025 ตามรายงานของบริษัทรักษาความปลอดภัย Verichains
ช่องโหว่อยู่ในโค้ดการถอน ซึ่งไม่ได้ตรวจสอบว่าใครเป็นผู้ดำเนินการไถ่ถอน Cozy Finance ปัจจุบันอยู่ในอันดับที่ 5 ในบรรดาโปรโตคอลประกันบน DefiLlama โดยมีสินทรัพย์ประมาณ 1.3 ล้านดอลลาร์
DefiLlama แสดงเงินประมาณ 172,000 ดอลลาร์ในฝั่ง Optimism ซึ่งหมายความว่าผู้โจมตีดูเหมือนจะนำเงินเกือบทั้งหมดที่มีอยู่ไป
การโจมตีที่คล้ายกันยังคงเกิดขึ้นทั่ว DeFi Notional Finance สูญเสีย 1.73 ล้านดอลลาร์เมื่อสัปดาห์ที่แล้วเนื่องจากบั๊ก integer overflow ไม่กี่วันก่อนหน้านั้น Full Sail ปิดดำเนินการหลังจากผู้โจมตีขโมยเงินประมาณ 91,000 ดอลลาร์
วันจันทร์ยังมีกรณีที่ใหญ่กว่ามาก Bitcoin ประมาณ 320 ล้านดอลลาร์ออกจาก Liquid Network โดยผู้กระทำอ้างว่าเป็น white hat บนเชน
การประมาณการความเสียหายในช่วงแรกมักเปลี่ยนแปลง Blockaid ประเมินการโจมตี Flow ในเดือนสิงหาคมเบื้องต้นไว้ที่ 9.3 ล้านดอลลาร์ ก่อนที่เครือข่ายจะประเมินความเสียหายที่ประมาณ 410,000 ดอลลาร์
Blockaid กล่าวว่าจะให้รายละเอียดเพิ่มเติมเมื่อติดตามเงิน จำนวนเงินค่อนข้างน้อย แต่การโจมตีครั้งที่สองบนเชนเดียวกันทำให้เกิดคำถามที่ร้ายแรงยิ่งขึ้น
แชร์ไปยัง
ข้อจำกัดความรับผิดชอบ: เนื้อหาในบทความนี้มาจากสื่อภายนอก ใช้เพื่อการอ้างอิงเท่านั้น และไม่ถือเป็นคำแนะนำการลงทุน คริปโตและผลิตภัณฑ์ทางการเงินอื่นมีความเสี่ยงจากความผันผวนของราคาสูง โปรดตัดสินใจอย่างรอบคอบ
Tether ใช้เงิน 600 ล้านดอลลาร์ซื้อหุ้นส่วนใหญ่ของ Adecoagro เพิ่มพื้นที่เกษตรกรรมลงในส่วนผสมสำรองควบคู่กับทองคำและ Bitcoin เงินสำรองของบริษัทลดลง 40% หลังจาก...
Charles Hoskinson ผู้ก่อตั้ง Cardano โต้แย้งว่า Lindsay Clancy ควรถูกประหารชีวิตหลังการพิจารณาคดีของเธอสิ้นสุดโดยไม่มีคำตัดสิน
ผู้โจมตีสะพาน Liquid ส่งคืน 3,400 BTC ในวันจันทร์หลังจาก Blockstream แก้ไขช่องโหว่แล้ว ยังคงมี BTC ประมาณ 598 ตัวที่ยังไม่ถูกส่งคืน
หลังจากส่งข้อความบนเชน แฮกเกอร์หมวกขาวคืน BTC 3,400 ให้ Liquid Network โดยเก็บ 598.5 BTC ไว้เป็นรางวัลโดยนัย