Cozy Finance istismarı DeFi sığorta şirkətindən ikinci dəfə olaraq 170,000 dollar çıxarılıb

Blokçeyn təhlükəsizlik şirkəti Blockaid bazar ertəsi səhər saatlarında Optimism-də Cozy Finance-in istismar edildiyini aşkarladı. Hücumçu təxminən 170,000 dolları çıxarıb vəsaitləri 13 dəqiqə ərzində köçürüb. Cozy Finance istifadəçilərə DeFi problemlərinə qarşı sığorta almağa imkan verən qoruma bazarları idarə edir. Daha əvvəl, avqust 2025-də baş verən bir Optimism hücumu protokola təxminən 427,000 dollara başa gəlib.Hücumçu 13 Dəqiqədə Pulları BridgedibOP Mainnet explorer məlumatına görə, istismar əməliyyatı bazar ertəsi 05:43 UTC-də baş verib. Hücumçu 63 token köçürməsi ilə protokoldan təxminən 163,326 USDC.e çıxarıb. Eyni əməliyyatda təxminən 1.6 milyon Cozy PToken (CPT) yandırılıb. Daha sonra hücumçu tokeni təsdiqləyib və vəsaitləri 05:56 UTC-də bridge-dən keçirib. Explorer qeydlərində bu cüzdandan əlavə heç bir hərəkət görünmür.Hücumçu hücuma əvvəlcədən də yaxşı hazırlaşıb. Qeydlərə əsasən, hücum kontraktı sentyabrın 2-də, yəni vəsaitin çıxarılmasından beş gün əvvəl aktivləşib. Cüzdan ilk vəsaitini Relay solver-dən alıb. Blockaid həmçinin Cozy Set (CSET) adlı token kontraktının istismar edildiyini qeyd edib. Bu kontrakt hələ də təsdiqlənməyib və üzərində təxminən 4,168 USDC.e qalır.Cozy Finance İstismarı 2025-ci ildəki Səhvi TəkrarladıBu, protokolun Optimism-də ilk zərəri deyil. Təhlükəsizlik şirkəti Verichains-ə görə, hücumçu avqust 2025-də təxminən 427,000 dollar çıxarıb. Səhv çıxarma kodunda idi və heç kim redemption-u kim tamamladığını yoxlamırdı. Cozy Finance hazırda DefiLlama-da sığorta protokolları arasında beşinci yerdə qərarlaşıb və təxminən 1.3 milyon dollar tutur. DefiLlama Optimism tərəfində təxminən 172,000 dollar göstərir. Deməli, hücumçu oradakı bütün yerləşdirilmiş vəsaitləri demək olar ki, tamamilə çıxarıb.Oxşar hücumlar DeFi-də davam edir. Notional Finance ötən həftə integer overflow xətasına görə 1.73 milyon dollar itirdi. Bir neçə gün əvvəl, Full Sail hücumçu təxminən 91,000 dollar çıxardıqdan sonra fəaliyyətini dayandırdı. Bazar ertəsi daha böyük bir hal yaşandı. Təxminən 320 milyon dollar dəyərində Bitcoin Liquid Network-dən çıxarıldı və iştirakçılar on-chain olaraq "ağ şlyapalı" niyyətlərini elan etdilər. Lakin ilkin zərər rəqəmləri tez-tez dəyişir. Blockaid əvvəlcə avqust Flow istismarının ölçüsünü 9.3 milyon dollar hesablamışdı, lakin şəbəkə zərərin təxminən 410,000 dollar olduğunu açıqladı. Blockaid vəsaitlərin izini sürdükcə daha çox detal açıqlayacağını vəd edib. Məbləğ kiçik olsa da, eyni şəbəkədə ikinci dəfə sızma baş verməsi daha ciddi suallar doğurur.