استغلال Cozy Finance يسحب 170,000 دولار من شركة تأمين DeFi للمرة الثانية
كشفَت شركة أمان البلوكشين بلوكايد عن استغلال لكوزي فاينانس على شبكة أوبتيميزم في وقت مبكر من صباح الاثنين. استولى المهاجم على نحو 170 000$ وجسر الأموال إلى الخارج خلال 13 دقيقة. تشغِّل كوزي فاينانس أسواق حماية تتيح للمستخدمين شراء تغطية ضد انهيارات التمويل اللامركزي (DeFi). أفقد هجوم سابق على أوبتيميزم البروتوكول حوالي 427 000$ في أغسطس 2025. جسر المهاجم الأموال في 13 دقيقة وصلت معاملة الاستغلال في الساعة 05:43 بالتوقيت العالمي يوم الاثنين، وفقًا لبيانات متتبع OP Mainnet. نقلت حوالي 163 326 USDC.e خارج البروتوكول من خلال 63 عملية تحويل توكنز. في الوقت نفسه، أحرقت نفس المعاملة نحو 1,6 مليون Cozy PToken (CPT). بعدها منح المهاجم الموافقة لتوكن ودفع الأموال عبر الجسر عند 05:56 بالتوقيت العالمي. سبق ذلك الخروج إصدار بلوكايد لتنبيهها. توضح سجلات المتتبع عدم وجود حركة أخرى من المحفظة منذ ذلك الحين. ممول ممول استعد المهاجم أيضًا مسبقًا بشكل جيد. توضح السجلات أن عقد الهجوم تم تفعيله في 2 سبتمبر، أي قبل خمسة أيام من عملية السحب. استقبلت المحفظة أول أموال من Relay solver. ذكرت بلوكايد أيضًا Cozy Set (CSET) كعقد التوكن الذي تعرض للاستغلال. لا يزال ذلك العقد غير موثق ويحتفظ بنحو 4 168$ في USDC.e. ????Community alert: Blockaid detected an ongoing exploit on @cozyfinance on Optimism. 170k$ drained so far. More details in ???? — Blockaid (@blockaid_) September 7, 2026 Blockaid.









