Cozy Finance bị tấn công lần thứ hai, thất thoát 170.000 đô la từ công ty bảo hiểm DeFi

Công ty an ninh blockchain Blockaid đã phát hiện một vụ khai thác vào Cozy Finance trên Optimism vào sáng thứ Hai. Kẻ tấn công đã rút khoảng 170.000 đô la và chuyển tiền ra ngoài thông qua bridge chỉ trong vòng 13 phút. Cozy Finance vận hành các thị trường bảo vệ, cho phép người dùng mua bảo hiểm chống lại các sự cố DeFi. Một vụ tấn công trước đó trên Optimism đã khiến giao thức này thiệt hại khoảng 427.000 đô la vào tháng 8 năm 2025.Kẻ Tấn Công Đã Bridge Tiền Ra Trong 13 PhútGiao dịch khai thác đã diễn ra lúc 05:43 UTC thứ Hai, theo dữ liệu từ trình khám phá OP Mainnet. Giao dịch này đã chuyển khoảng 163.326 USDC.e ra khỏi giao thức thông qua 63 lần chuyển token. Đồng thời, cùng một giao dịch đã đốt khoảng 1,6 triệu Cozy PToken (CPT). Sau đó, kẻ tấn công đã phê duyệt một token và đưa số tiền qua bridge lúc 05:56 UTC. Dữ liệu từ trình khám phá cho thấy không có hoạt động nào tiếp theo từ ví này kể từ đó.Kẻ tấn công cũng đã chuẩn bị kỹ lưỡng từ trước. Hồ sơ cho thấy hợp đồng tấn công đã được triển khai vào ngày 2 tháng 9, năm ngày trước khi vụ rút tiền xảy ra. Ví này đã nhận nguồn vốn đầu tiên từ một Relay solver. Blockaid cũng xác định Cozy Set (CSET) là hợp đồng token bị lợi dụng. Hợp đồng này vẫn chưa được xác minh và vẫn giữ khoảng 4.168 đô la USDC.e.Vụ Khai Thác Cozy Finance Lặp Lại Lỗi Năm 2025Đây không phải là lần đầu giao thức bị mất mát trên Optimism. Kẻ tấn công đã lấy khoảng 427.000 đô la vào tháng 8 năm 2025, theo công ty an ninh Verichains. Lỗ hổng nằm trong mã rút tiền, vốn không kiểm tra ai là người hoàn thành việc chuộc lại tài sản. Cozy Finance hiện xếp thứ năm trong các giao thức bảo hiểm trên DefiLlama, với khoảng 1,3 triệu đô la đang được nắm giữ. DefiLlama liệt kê khoảng 172.000 đô la thuộc phía Optimism. Do đó, dường như kẻ tấn công đã quét gần như toàn bộ tài sản được triển khai tại đó.Những vụ tấn công tương tự vẫn liên tục xảy ra trong DeFi. Notional Finance đã mất 1,73 triệu đô la vào tuần trước vì một lỗi tràn số nguyên. Vài ngày trước đó, Full Sail đã chấm dứt hoạt động sau khi bị kẻ tấn công lấy đi khoảng 91.000 đô la. Thứ Hai cũng ghi nhận một trường hợp lớn hơn nhiều: khoảng 320 triệu đô la Bitcoin đã rời khỏi Liquid Network, và những người thực hiện tuyên bố ý định white hat trên chuỗi. Tuy nhiên, con số thiệt hại ban đầu thường biến động. Blockaid từng ước tính một vụ khai thác Flow vào tháng 8 là 9,3 triệu đô la trước khi mạng lưới này xác nhận mức thiệt hại gần 410.000 đô la. Blockaid hứa sẽ cung cấp thêm chi tiết khi theo dõi dòng tiền. Mặc dù số tiền không lớn, nhưng một lỗ hổng lần thứ hai trên cùng một chuỗi lại đặt ra nhiều câu hỏi nghiêm trọng hơn.