Cozy Finance sufre un segundo exploit y pierde $170,000 por un ataque a su aseguradora DeFi

```htmlLa firma de seguridad Blockchain Blockaid detectó una explotación en Cozy Finance en Optimism temprano el lunes. El atacante drenó aproximadamente $170,000 y trasladó los fondos fuera de la red en solo 13 minutos. Cozy Finance opera mercados de protección que permiten a los usuarios comprar cobertura contra fallos en DeFi. Un ataque anterior en Optimism costó al protocolo cerca de $427,000 en agosto de 2025.El atacante trasladó el dinero fuera de la red en 13 minutosLa transacción del exploit ocurrió a las 05:43 UTC el lunes, según los datos del explorador OP Mainnet. Movió alrededor de 163,326 USDC.e fuera del protocolo en 63 transferencias de tokens. Al mismo tiempo, la misma transacción quemó aproximadamente 1.6 millones de Cozy PToken (CPT). Luego, el atacante aprobó un token y empujó los fondos a través de un puente a las 05:56 UTC. Los registros del explorador no muestran más movimientos desde esa wallet.Además, el atacante se preparó con anticipación. Los registros indican que el contrato de ataque se activó el 2 de septiembre, cinco días antes del drenaje. La wallet obtuvo sus primeros fondos de un Relay solver. Blockaid también identificó a Cozy Set (CSET) como el contrato de token abusado. Ese contrato sigue sin verificar y aún mantiene alrededor de $4,168 en USDC.e.La explotación de Cozy Finance repite una falla de 2025No es la primera pérdida del protocolo en Optimism. Un atacante obtuvo cerca de $427,000 en agosto de 2025, según la firma de seguridad Verichains. El error estaba en el código de retiro, que nunca verificaba quién completaba un rescate. Cozy Finance ahora ocupa el quinto lugar entre los protocolos de seguros en DefiLlama, con un valor aproximado de $1.3 millones. DefiLlama muestra alrededor de $172,000 en el lado de Optimism. Por lo tanto, el atacante parece haber arrasado con casi todo el despliegue allí.Ataques similares siguen ocurriendo en DeFi. Notional Finance perdió $1.73 millones la semana pasada por un bug de desbordamiento de enteros. Días antes, Full Sail cerró operaciones tras un ataque de aproximadamente $91,000. El lunes también se registró un caso mucho mayor: cerca de $320 millones en Bitcoin salieron de Liquid Network, y los actores alegaron intenciones white hat en la cadena. Sin embargo, las cifras iniciales de pérdidas suelen variar. Blockaid primero estimó un exploit en Flow en agosto en $9.3 millones antes de que la red situara el daño cerca de $410,000. Blockaid prometió más detalles mientras rastrea el dinero. La suma es pequeña, aunque una segunda brecha en la misma cadena plantea preguntas más difíciles.```