Cozy Finance ถูกโจมตีอีกครั้ง สูญเสีย 170,000 ดอลลาร์บน Optimism

บริษัทรักษาความปลอดภัยบล็อกเชน Blockaid ตรวจพบการโจมตีที่มุ่งเป้าไปที่ Cozy Finance บนเครือข่าย Optimism ในช่วงเช้าตรู่ของวันจันทร์ ผู้โจมตีสามารถดึงเงินประมาณ 170,000 ดอลลาร์ออกไป และย้ายเงินผ่านบริดจ์ภายใน 13 นาที

Cozy Finance ดำเนินการตลาดคุ้มครองที่ช่วยให้ผู้ใช้ซื้อความคุ้มครองต่อความล้มเหลวในระบบการเงินแบบกระจายอำนาจ การโจมตีก่อนหน้านี้บน Optimism ในเดือนสิงหาคม 2025 ส่งผลให้โปรโตคอลสูญเสียประมาณ 427,000 ดอลลาร์

เงินถูกโอนผ่านบริดจ์ภายใน 13 นาที

ธุรกรรมการโจมตีเกิดขึ้นเมื่อเวลา 05:43 UTC ของวันจันทร์ ตามข้อมูลจาก OP Mainnet explorer โดยเกี่ยวข้องกับการย้าย USDC.e ประมาณ 163,326 ออกจากโปรโตคอลผ่านการโอนโทเค็น 63 ครั้ง

ในเวลาเดียวกัน ธุรกรรมดังกล่าวได้ทำลาย Cozy PToken (CPT) ประมาณ 1.6 ล้านเหรียญ จากนั้นผู้โจมตีได้อนุมัติโทเค็นและส่งเงินผ่านบริดจ์เมื่อเวลา 05:56 UTC

เงินถูกย้ายก่อนที่ Blockaid จะเผยแพร่การแจ้งเตือน ข้อมูล explorer ไม่แสดงกิจกรรมเพิ่มเติมจากกระเป๋าเงินตั้งแต่นั้นมา

ผู้โจมตีดูเหมือนจะเตรียมการล่วงหน้า บันทึกระบุว่าสัญญาโจมตีถูกปรับใช้เมื่อวันที่ 2 กันยายน ห้าวันก่อนที่เงินจะถูกนำไป กระเป๋าเงินได้รับเงินทุนเริ่มต้นจาก Relay solver

Blockaid ระบุว่า Cozy Set (CSET) คือสัญญาโทเค็นที่ถูกนำไปใช้ในทางที่ผิด สัญญาดังกล่าวยังไม่ได้รับการยืนยันและยังคงถือ USDC.e ประมาณ 4,168

🚨การแจ้งเตือนชุมชน:
Blockaid ตรวจพบการโจมตีที่กำลังดำเนินอยู่บน @cozyfinance บน Optimism
ถูกระบายออกไป 170k ดอลลาร์แล้ว

รายละเอียดเพิ่มเติมใน 🧵

— Blockaid (@blockaid_) 7 กันยายน 2026

การโจมตี Cozy Finance ซ้ำความล้มเหลวในปี 2025

นี่ไม่ใช่ครั้งแรกที่โปรโตคอลต้องสูญเสียบน Optimism ผู้โจมตีขโมยเงินประมาณ 427,000 ดอลลาร์ในเดือนสิงหาคม 2025 ตามรายงานของบริษัทรักษาความปลอดภัย Verichains

ช่องโหว่อยู่ในโค้ดการถอน ซึ่งไม่ได้ตรวจสอบว่าใครเป็นผู้ดำเนินการไถ่ถอน Cozy Finance ปัจจุบันอยู่ในอันดับที่ 5 ในบรรดาโปรโตคอลประกันบน DefiLlama โดยมีสินทรัพย์ประมาณ 1.3 ล้านดอลลาร์

DefiLlama แสดงเงินประมาณ 172,000 ดอลลาร์ในฝั่ง Optimism ซึ่งหมายความว่าผู้โจมตีดูเหมือนจะนำเงินเกือบทั้งหมดที่มีอยู่ไป

การโจมตีที่คล้ายกันยังคงเกิดขึ้นทั่ว DeFi Notional Finance สูญเสีย 1.73 ล้านดอลลาร์เมื่อสัปดาห์ที่แล้วเนื่องจากบั๊ก integer overflow ไม่กี่วันก่อนหน้านั้น Full Sail ปิดดำเนินการหลังจากผู้โจมตีขโมยเงินประมาณ 91,000 ดอลลาร์

วันจันทร์ยังมีกรณีที่ใหญ่กว่ามาก Bitcoin ประมาณ 320 ล้านดอลลาร์ออกจาก Liquid Network โดยผู้กระทำอ้างว่าเป็น white hat บนเชน

การประมาณการความเสียหายในช่วงแรกมักเปลี่ยนแปลง Blockaid ประเมินการโจมตี Flow ในเดือนสิงหาคมเบื้องต้นไว้ที่ 9.3 ล้านดอลลาร์ ก่อนที่เครือข่ายจะประเมินความเสียหายที่ประมาณ 410,000 ดอลลาร์

Blockaid กล่าวว่าจะให้รายละเอียดเพิ่มเติมเมื่อติดตามเงิน จำนวนเงินค่อนข้างน้อย แต่การโจมตีครั้งที่สองบนเชนเดียวกันทำให้เกิดคำถามที่ร้ายแรงยิ่งขึ้น