Cozy Finance 再次遭到攻击，Optimism 上 17 万美元被盗

区块链安全公司 Blockaid 于周一清晨检测到针对 Optimism 网络上 Cozy Finance 的攻击。攻击者成功提取了约 17 万美元，并在 13 分钟内将资金跨链桥接转移。

Cozy Finance 运营保护市场，允许用户购买针对去中心化金融失败的保障。2025 年 8 月，该协议在 Optimism 上遭遇过一次攻击，损失约 42.7 万美元。

资金在 13 分钟内被桥接转出

根据 OP Mainnet 浏览器的数据，攻击交易发生在周一 05:43 UTC。交易涉及通过 63 次代币转账将约 163,326 USDC.e 从协议中转出。

同时，该交易销毁了约 160 万枚 Cozy PToken (CPT)。随后，攻击者批准了一个代币，并于 05:56 UTC 通过桥接将资金转出。

在 Blockaid 发布警报之前，资金已被转移。浏览器数据显示此后钱包没有进一步活动。

攻击者似乎提前做了准备。记录显示攻击合约于 9 月 2 日部署，即资金被盗的五天前。该钱包的初始资金来自一个 Relay 求解器。

Blockaid 指出被滥用的代币合约是 Cozy Set (CSET)。该合约仍未经验证，且仍持有约 4,168 USDC.e。

🚨社区警报：
Blockaid 检测到 @cozyfinance 在 Optimism 上正在被攻击。
已盗取 17 万美元。

更多详情见 🧵

— Blockaid (@blockaid_) 2026 年 9 月 7 日

Cozy Finance 攻击重复 2025 年的漏洞

这不是该协议首次在 Optimism 上遭受损失。据安全公司 Verichains 称，2025 年 8 月一名攻击者盗走了约 42.7 万美元。

漏洞位于提现代码中，该代码未验证完成赎回的身份。Cozy Finance 目前在 DefiLlama 上的保险协议中排名第五，持有约 130 万美元。

DefiLlama 显示 Optimism 一侧约有 17.2 万美元。这意味着攻击者几乎取走了那里的全部部署资金。

类似攻击在 DeFi 领域持续发生。Notional Finance 上周因整数溢出漏洞损失 173 万美元。几天前，Full Sail 在攻击者盗走约 9.1 万美元后关闭了运营。

周一还发生了一起规模更大的事件。约 3.2 亿美元的比特币离开了 Liquid Network，攻击者在链上声称是白帽行为。

早期损失估算经常变化。Blockaid 最初将 8 月的 Flow 攻击规模定在 930 万美元，之后该网络将损失定为约 41 万美元。

Blockaid 表示将在追踪资金时提供更多细节。金额相对较小，但同一链上的第二次攻击引发了更严重的问题。