Cozy Finance漏洞再次遭利用，这家DeFi保险服务商第二次损失17万美元

区块链安全公司 Blockaid 于周一凌晨发现 Optimism 上的 Cozy Finance 遭到攻击。攻击者盗走了约 17 万美元，并在 13 分钟内将资金跨链转出。

Cozy Finance 提供保障市场，用户可以购买保障，以应对 DeFi 项目故障。2025 年 8 月，Optimism 上发生过一次更早的攻击，导致该协议损失约 42.7 万美元。

攻击者在 13 分钟内将资金跨链转出

根据 OP Mainnet 区块浏览器数据，这笔攻击交易于周一 05:43 UTC 上链。该交易通过 63 笔代币转账，从协议中转出了约 163,326 USDC.e。

与此同时，同一笔交易销毁了约 160 万枚 Cozy PToken（CPT）。随后，攻击者授权了一个代币，并于 05:56 UTC 通过跨链桥转出了资金。

这笔资金转出发生在 Blockaid 发布警报之前。区块浏览器记录显示，此后该钱包再无资金转移。

攻击者也早有准备。记录显示，攻击合约于 9 月 2 日上线，比资金被盗早了五天。该钱包的首笔资金来自 Relay 求解器。

Blockaid 还指出，遭滥用的代币合约是 Cozy Set（CSET）。该合约仍未经验证，且目前持有约 4,168 美元的 USDC.e。

这并非该协议在 Optimism 上首次遭受损失。安全公司 Verichains 发现，攻击者于 2025 年 8 月盗走了约 42.7 万美元。

漏洞存在于提款代码中，该代码从未核实是谁完成了赎回。Cozy Finance 目前在 DefiLlama 的保险协议排名中位列第五，持有约 130 万美元。

DefiLlama 显示，Optimism 上约有 17.2 万美元。因此，攻击者似乎几乎转走了该网络上部署的全部资金。

类似的突袭仍在 DeFi 领域不断发生。上周，Notional Finance 因整数溢出漏洞损失了 173 万美元。几天前，Full Sail 在攻击者窃取约 9.1 万美元后停止运营。

周一还发生了一起规模大得多的事件。约 3.2 亿美元的比特币离开了 Liquid Network，相关人员在链上声称自己是白帽黑客。

不过，早期的损失估算往往会变化。Blockaid 最初估算 8 月的一起 Flow 漏洞攻击造成 930 万美元损失，之后该网络将损失金额修正至约 41 万美元。

Blockaid 承诺会在追踪资金流向的同时公布更多详情。金额虽然不大，但同一条链上再次发生安全事件，引出了更棘手的问题。

来源：BeInCrypto