Cozy Finance, 두 번째 Optimism 익스플로잇으로 약 17만 달러 손실

Blockaid는 월요일 이른 시간 Optimism에서 발생한 Cozy Finance 익스플로잇을 포착했다. 공격자는 프로토콜에서 약 17만 달러를 탈취했다. 공격자는 13분 안에 자금을 브리지로 외부 전송했다. 익스플로잇 거래는 월요일 05:43 UTC에 실행됐다. 이 거래는 약 163,326 USDC.e를 프로토콜 밖으로 이동시켰다. 이동에는 63건의 토큰 전송이 포함됐다. 같은 거래에서 약 160만 Cozy PToken(CPT)이 소각됐다. 공격자는 토큰을 승인한 뒤 05:56 UTC에 브리지를 통해 자금을 이동시켰다. 블록체인 탐색기 기록에는 해당 지갑에서 추가 이동이 없었던 것으로 나타났다. 기록에 따르면 공격 계약은 9월 2일 활성화됐다. 해당 지갑은 Relay 솔버에서 처음 자금을 공급받았다. Blockaid는 Cozy Set(CSET)을 악용된 토큰 계약으로 지목했다. 이 계약은 여전히 검증되지 않은 상태이며 약 4,168 USDC.e를 보유하고 있다. 앞서 2025년 8월 발생한 Optimism 공격으로 이 프로토콜은 약 42만7,000달러의 손실을 입었다. Verichains는 이전 취약점이 환급을 완료한 주체를 확인하지 않은 출금 코드에 있었다고 밝혔다. Cozy Finance는 DefiLlama 기준 보험 프로토콜 중 5위이며 약 130만 달러를 보유하고 있다. DefiLlama에는 Optimism 측 보유액이 약 17만2,000달러로 표시됐다. 공격자는 그곳의 배포 물량 거의 전부를 쓸어간 것으로 보인다.