Eksploitasi Cozy Finance Menguras $170.000 dari Asuransi DeFi untuk Kedua Kalinya

```htmlPerusahaan keamanan blockchain Blockaid telah mengidentifikasi eksploitasi Cozy Finance di Optimism pada Senin pagi. Penyerang menguras sekitar $170.000 dan mengirimkan dana keluar dalam waktu 13 menit. Cozy Finance menjalankan pasar perlindungan yang memungkinkan pengguna membeli perlindungan terhadap kegagalan DeFi. Serangan Optimism sebelumnya menyebabkan protokol kehilangan sekitar $427.000 pada Agustus 2025.Penyerang Mengirimkan Dana Keluar dalam 13 MenitTransaksi eksploitasi terjadi pada pukul 05:43 UTC pada hari Senin, menurut data penjelajah OP Mainnet. Transaksi tersebut memindahkan sekitar 163.326 USDC.e dari protokol melalui 63 transfer token. Sementara itu, transaksi yang sama membakar sekitar 1,6 juta Cozy PToken (CPT). Penyerang kemudian menyetujui sebuah token dan mengirimkan dana melalui bridge pada pukul 05:56 UTC. Catatan penjelajah menunjukkan tidak ada pergerakan lebih lanjut dari dompet tersebut sejak saat itu.Penyerang juga telah mempersiapkan dengan baik sebelumnya. Catatan menunjukkan kontrak serangan mulai aktif pada 2 September, lima hari sebelum dana dikuras. Dompet tersebut menerima dana pertama dari Relay solver. Blockaid juga mengidentifikasi Cozy Set (CSET) sebagai kontrak token yang dieksploitasi. Kontrak tersebut masih belum terverifikasi dan masih menyimpan sekitar $4.168 dalam USDC.e.Eksploitasi Cozy Finance Mengulang Kegagalan Tahun 2025Ini bukan pertama kalinya protokol mengalami kerugian di Optimism. Seorang penyerang mengambil sekitar $427.000 pada Agustus 2025, menurut perusahaan keamanan Verichains. Kelemahan terdapat pada kode penarikan, yang tidak pernah memeriksa siapa yang menyelesaikan penebusan. Cozy Finance kini menempati peringkat kelima di antara protokol asuransi menurut DefiLlama, dengan dana sekitar $1,3 juta. DefiLlama mencatat sekitar $172.000 di sisi Optimism. Oleh karena itu, penyerang tampaknya telah menguras hampir seluruh dana di sana.Serangan serupa terus terjadi di DeFi. Notional Finance kehilangan $1,73 juta minggu lalu akibat bug overflow integer. Beberapa hari sebelumnya, Full Sail menghentikan operasinya setelah penyerang mengambil sekitar $91.000. Senin juga membawa kasus yang jauh lebih besar. Sekitar $320 juta dalam Bitcoin meninggalkan Liquid Network, dan para pelaku mengklaim niat white hat secara on-chain. Namun, angka kerugian awal sering berubah. Blockaid awalnya memperkirakan eksploitasi Flow Agustus sebesar $9,3 juta sebelum jaringan menempatkan kerusakan sekitar $410.000. Blockaid berjanji akan memberikan rincian lebih lanjut saat melacak dana. Jumlahnya memang kecil, tetapi pelanggaran kedua di rantai yang sama menimbulkan pertanyaan yang lebih sulit.```