Blockaid, ett företag för blockkedjesäkerhet, varnade tidigt på måndagen för en Cozy Finance-attack på Optimism. Angriparen tog omkring 170 000 USD och skickade iväg pengarna via en brygga på bara 13 minuter.
Cozy Finance har skyddsmarknader där användare kan köpa skydd mot DeFi-problem. En tidigare attack på Optimism kostade protokollet ungefär 427 000 USD i augusti 2025.
Angriparen skickade ut pengarna på 13 minuter
Attacken skedde klockan 05:43 UTC på måndagen, enligt OP Mainnet explorer-data. Ungefär 163 326 USDC.e fördes ut ur protokollet via 63 överföringar.
Samtidigt brände samma attacktransaktion ungefär 1,6 miljoner Cozy PToken (CPT). Angriparen godkände en token och skickade sedan pengarna genom en brygga klockan 05:56 UTC.
Denna utgång skedde innan Blockaid gick ut med sin varning. Explorer-data visar att plånboken varit orörd sedan dess.
Angriparen förberedde sig även i god tid. Data visar att attackkontraktet aktiverades den 2 september, fem dagar innan uttaget. Plånboken fick sina första pengar från en Relay solver.
Blockaid pekade ut Cozy Set (CSET) som det missbrukade tokenkontraktet. Det kontraktet är fortfarande overifierat och håller kvar omkring 4 168 USD i USDC.e.
Cozy Finance-attacken upprepar misslyckande från 2025
Det här är inte första gången protokollet drabbas på Optimism. En angripare tog ungefär 427 000 USD i augusti 2025, enligt säkerhetsföretaget Verichains.
Felet fanns i uttagskoden som aldrig kontrollerade vem som gjorde ett uttag. Cozy Finance är nu femma bland försäkringsprotokoll hos DefiLlama, med cirka 1,3 miljoner USD.
DefiLlama visade omkring 172 000 USD på Optimism-sidan. Därför verkar angriparen ha tömt nästan hela beloppet där.
Liknande attacker sker ofta inom DeFi. Notional Finance förlorade 1,73 miljoner USD förra veckan på grund av ett fel i en siffra. Några dagar tidigare stängde Full Sail efter att en angripare tog ungefär 91 000 USD.
Måndagen såg även ett mycket större fall. Ungefär 320 miljoner USD i bitcoin försvann ut ur Liquid Network, och personerna hävdade vita hatten-avsikter på kedjan.
Men tidiga uppgifter om förluster ändras ofta. Blockaid uppskattade först en Flow-attack i augusti till 9,3 miljoner USD innan nätverket satte skadan till ungefär 410 000 USD.
Blockaid har lovat att berätta mer när de spårar pengarna. Summan är liten, men en andra attack på samma kedja väcker svårare frågor.
