Cosy Finance 漏洞第二次从 DeFi 保险公司挪用 17 万美元

区块链安全公司 Blockaid 周一早些时候在 Optimism 上标记了 Cozy Finance 漏洞。攻击者耗尽了大约 170,000 美元，并在 13 分钟内将资金转出。 Cozy Finance 运营保护市场，让用户可以购买 DeFi 失败的保险。 2025 年 8 月，早期的 Optimism 攻击使该协议损失了约 427,000 美元。攻击者在 13 分钟内就将资金转移了。根据 OP 主网浏览器数据，该漏洞交易于周一 05:43 UTC 登陆。它通过 63 次代币转移将约 163,326 USDC.e 从协议中移出。与此同时，同一笔交易燃烧了大约 160 万个 Cosy PToken (CPT)。随后，攻击者批准了一个代币，并于世界标准时间 05:56 通过一座桥推送资金。这次退出是在 Blockaid 发布警报之前发生的。浏览器记录显示此后钱包没有再发生任何动静。袭击者也提前做好了准备。记录显示，攻击合约于 9 月 2 日生效，即流失前五天。该钱包从中继求解器中提取了第一笔资金。 Blockaid 还将 Cozy Set (CSET) 命名为被滥用的代币合约。该合约尚未得到验证，在 USDC.e 中仍持有约 4,168 美元的合约。 🚨社区警报：Blockaid 检测到@cozyfinance on Optimism 上存在持续的漏洞。到目前为止已经耗尽了 17 万美元。更多详细信息请参阅🧵 — Blockaid (@blockaid_) 2026 年 9 月 7 日 Blockaid。资料来源：X Cozy Finance 利用 2025 年的失败重蹈覆辙 这并不是该协议在 Optimism 方面的第一次失败。安全公司 Verichains 发现，一名攻击者在 2025 年 8 月拿走了约 427,000 美元。该缺陷存在于提款代码中，该代码从未检查谁完成了兑换。 Cozy Finance 目前在 DefiLlama 的保险协议中排名第五，持有约 130 万美元。 DefiLlama 在 Optimism 方面的上市价格约为 172,000 美元。因此，攻击者似乎已经席卷了那里的整个部署。类似的袭击不断在 DeFi 上发生。 Notional Finance 上周因整数溢出错误损失了 173 万美元。几天前，在一名攻击者拿走了大约 91,000 美元后，Full Sail 停止了运营。周一还带来了一个更大的案件。大约 3.2 亿美元的比特币离开了 Liquid 网络，参与者在链上声称存在白帽意图。然而，早期损失数字经常变动。 Blockaid 最初将 August Flow 漏洞利用规模确定为 930 万美元，随后该网络将损失估算为近 41 万美元。 Blockaid 承诺在追踪资金时提供更多细节。虽然金额虽小，但同一条链上的第二次泄露却引发了更棘手的问题。 Cozy Finance 利用 DeFi 保险公司第二次损失 170,000 美元的帖子首先出现在 BeInCrypto 上。