Cozy Finance 再次遭到攻擊，Optimism 上 17 萬美元被盜

區塊鏈安全公司 Blockaid 於週一清晨偵測到針對 Optimism 網路上 Cozy Finance 的攻擊。攻擊者成功提取了約 17 萬美元，並在 13 分鐘內將資金跨鏈橋接轉移。

Cozy Finance 營運保護市場，允許用戶購買針對去中心化金融失敗的保障。2025 年 8 月，該協議在 Optimism 上遭遇過一次攻擊，損失約 42.7 萬美元。

資金在 13 分鐘內被橋接轉出

根據 OP Mainnet 瀏覽器的數據，攻擊交易發生在週一 05:43 UTC。交易涉及透過 63 次代幣轉帳將約 163,326 USDC.e 從協議中轉出。

同時，該交易銷毀了約 160 萬枚 Cozy PToken (CPT)。隨後，攻擊者批准了一個代幣，並於 05:56 UTC 透過橋接將資金轉出。

在 Blockaid 發布警報之前，資金已被轉移。瀏覽器數據顯示此後錢包沒有進一步活動。

攻擊者似乎提前做了準備。記錄顯示攻擊合約於 9 月 2 日部署，即資金被盜的五天前。該錢包的初始資金來自一個 Relay 求解器。

Blockaid 指出被濫用的代幣合約是 Cozy Set (CSET)。該合約仍未經驗證，且仍持有約 4,168 USDC.e。

🚨社群警報：
Blockaid 偵測到 @cozyfinance 在 Optimism 上正在被攻擊。
已盜取 17 萬美元。

更多詳情見 🧵

— Blockaid (@blockaid_) 2026 年 9 月 7 日

Cozy Finance 攻擊重複 2025 年的漏洞

這不是該協議首次在 Optimism 上遭受損失。據安全公司 Verichains 稱，2025 年 8 月一名攻擊者盜走了約 42.7 萬美元。

漏洞位於提現程式碼中，該程式碼未驗證完成贖回的身份。Cozy Finance 目前在 DefiLlama 上的保險協議中排名第五，持有約 130 萬美元。

DefiLlama 顯示 Optimism 一側約有 17.2 萬美元。這意味著攻擊者幾乎取走了那裡的全部部署資金。

類似攻擊在 DeFi 領域持續發生。Notional Finance 上週因整數溢位漏洞損失 173 萬美元。幾天前，Full Sail 在攻擊者盜走約 9.1 萬美元後關閉了營運。

週一還發生了一起規模更大的事件。約 3.2 億美元的比特幣離開了 Liquid Network，攻擊者在鏈上聲稱是白帽行為。

早期損失估算經常變化。Blockaid 最初將 8 月的 Flow 攻擊規模定在 930 萬美元，之後該網路將損失定為約 41 萬美元。

Blockaid 表示將在追蹤資金時提供更多細節。金額相對較小，但同一鏈上的第二次攻擊引發了更嚴重的問題。