Cozy Finance-Exploit entzieht dem DeFi-Versicherer zum zweiten Mal 170.000 Dollar

```htmlDie Blockchain-Sicherheitsfirma Blockaid hat am frühen Montag einen Cozy Finance-Exploit auf Optimism gemeldet. Der Angreifer zog rund 170.000 US-Dollar ab und transferierte die Gelder innerhalb von 13 Minuten über eine Bridge. Cozy Finance betreibt Schutzmärkte, die es Nutzern ermöglichen, Absicherungen gegen DeFi-Ausfälle zu kaufen. Ein frühere Attacke auf Optimism kostete das Protokoll im August 2025 etwa 427.000 US-Dollar.Angreifer transferierte das Geld in 13 MinutenLaut Daten des OP Mainnet Explorers erfolgte die Exploit-Transaktion am Montag um 05:43 UTC. Dabei wurden etwa 163.326 USDC.e aus dem Protokoll über 63 Token-Transfers bewegt. Im selben Vorgang wurden etwa 1,6 Millionen Cozy PToken (CPT) verbrannt. Der Angreifer genehmigte dann einen Token und schickte die Gelder um 05:56 UTC durch eine Bridge. Explorer-Aufzeichnungen zeigen, dass sich die Wallet seitdem nicht mehr bewegt hat.Der Angreifer bereitete sich auch im Voraus gut vor. Aufzeichnungen belegen, dass der Angriffskontrakt bereits am 2. September live ging, fünf Tage vor dem Abfluss. Die Wallet erhielt ihre ersten Gelder von einem Relay-Solver. Blockaid nannte zudem Cozy Set (CSET) als den missbrauchten Token-Kontrakt. Dieser Kontrakt bleibt unverifiziert und hält noch etwa 4.168 US-Dollar in USDC.e.Cozy Finance Exploit wiederholt einen Vorfall aus 2025Es ist nicht das erste Mal, dass das Protokoll auf Optimism einen Verlust erleidet. Ein Angreifer entwendete im August 2025 rund 427.000 US-Dollar, wie die Sicherheitsfirma Verichains herausfand. Der Fehler lag im Code für Auszahlungen, der nie überprüfte, wer eine Rückzahlung durchführte. Cozy Finance steht derzeit auf Platz fünf der Versicherungsprotokolle bei DefiLlama und hält rund 1,3 Millionen US-Dollar. DefiLlama listete etwa 172.000 US-Dollar auf der Optimism-Seite. Demnach hat der Angreifer nahezu den gesamten dortigen Bestand abgeräumt.Ähnliche Angriffe kommen weiterhin im DeFi-Bereich vor. Notional Finance verlor letzte Woche 1,73 Millionen US-Dollar durch einen Integer Overflow-Bug. Tage zuvor stellte Full Sail den Betrieb ein, nachdem ein Angreifer rund 91.000 US-Dollar entwendet hatte. Auch der Montag brachte einen weit größeren Fall: Etwa 320 Millionen US-Dollar in Bitcoin verließen das Liquid Network; die Akteure behaupteten on-chain White-Hat-Absichten. Allerdings schwanken Anfangsverluste oft. Blockaid bezifferte einen Flow-Exploit im August zunächst auf 9,3 Millionen US-Dollar, bevor das Netzwerk den Schaden bei etwa 410.000 US-Dollar ansetzte. Blockaid versprach weitere Details, während das Unternehmen das Geld verfolgt. Der Betrag ist zwar gering, doch ein zweiter Einbruch auf derselben Chain wirft schwerwiegendere Fragen auf.```