Протокол Cozy Finance пострадал от второго масштабного взлома на сети Optimism. Как сообщает BeInCrypto, злоумышленник 7 сентября вывел около $170 тыс. из DeFi-страховщика и перевел средства через мост за 13 минут, прежде чем компания Blockaid успела опубликовать предупреждение. Согласно данным Optimism, эксплойт произошел в 05:43 UTC: из протокола было перемещено примерно 163 326 USDC.e через 63 трансакции. Одновременно злоумышленник сжег около 1,6 млн токенов Cozy PToken (CPT), затем вывел активы через мост в 05:56 UTC. Blockaid отметила, что контракт для атаки был развернут еще 2 сентября – за пять дней до взлома – и получил начальное финансирование от Relay solver.
Это второй взлом Cozy Finance на Optimism менее чем за год. В августе 2025 года аналогичная уязвимость позволила другому злоумышленнику украсть $427 тыс. Cozy Finance управляет маркетами защиты, позволяя пользователям покупать страховку от сбоев децентрализованных протоколов. По данным DefiLlama, протокол занимает пятое место среди страховых сервисов с общей ликвидностью $1,3 млн. На Optimism было размещено около $172 тыс., что означает, что злоумышленнику удалось вывести практически всю сумму из этой сети. Использованный контракт Cozy Set (CSET) остается неверифицированным; в нем все еще находится около $4 168 в USDC.e.
Повторяющиеся взломы подчеркивают сохраняющиеся проблемы безопасности в экосистеме DeFi. На прошлой неделе Notional Finance потеряла $1,73 млн из-за ошибки переполнения целых чисел, а Full Sail прекратила работу после кражи около $91 тыс. Blockaid указала, что первоначальные оценки убытков могут измениться по мере отслеживания средств – например, взлом Flow в августе был оценен сначала в $9,3 млн, но позже сумма снизилась до $410 тыс. Вторая атака на одну и ту же цепь и протокол заставляет вопрос о глубокихъ причинах уязвимостей.