Cozy Finance sofre segundo ataque e perde US$170.000 de seu fundo de seguro DeFi

A empresa de segurança em blockchain Blockaid sinalizou uma exploração da Cozy Finance na Optimism na manhã de segunda-feira. O invasor drenou cerca de US$170.000 e transferiu os fundos para fora da rede em apenas 13 minutos. A Cozy Finance opera mercados de proteção que permitem aos usuários comprar cobertura contra falhas de DeFi. Um ataque anterior na Optimism custou ao protocolo cerca de US$427.000 em agosto de 2025.Invasor Transferiu o Dinheiro em 13 MinutosA transação de exploração ocorreu às 05:43 UTC de segunda-feira, segundo dados do explorador OP Mainnet. Foram movimentados cerca de 163.326 USDC.e para fora do protocolo, distribuídos em 63 transferências de tokens. Ao mesmo tempo, a mesma transação queimou aproximadamente 1,6 milhão de Cozy PToken (CPT). Em seguida, o invasor aprovou um token e transferiu os fundos por meio de uma ponte às 05:56 UTC. Registros do explorador mostram que não houve mais movimentações a partir da carteira desde então.O invasor também estava bem preparado. Os registros indicam que o contrato do ataque foi ativado em 2 de setembro, cinco dias antes do desvio. A carteira recebeu seus primeiros fundos de um Relay solver. A Blockaid também apontou o Cozy Set (CSET) como o contrato de token utilizado no ataque. Esse contrato permanece não verificado e ainda detém cerca de US$4.168 em USDC.e.Exploração da Cozy Finance Repete Falha de 2025Esta não é a primeira perda do protocolo na Optimism. Um invasor levou cerca de US$427.000 em agosto de 2025, segundo a empresa de segurança Verichains. A falha estava no código de saque, que nunca verificava quem concluía um resgate. Atualmente, a Cozy Finance ocupa a quinta posição entre os protocolos de seguros no DefiLlama, com cerca de US$1,3 milhão sob gestão. O DefiLlama listava aproximadamente US$172.000 no lado da Optimism. Assim, o invasor parece ter esvaziado quase todo o valor implantado ali.Ataques semelhantes continuam ocorrendo em DeFi. A Notional Finance perdeu US$1,73 milhão na semana passada devido a uma falha de overflow de inteiro. Dias antes, a Full Sail encerrou suas operações após um ataque que levou cerca de US$91.000. A segunda-feira também trouxe um caso ainda maior. Cerca de US$320 milhões em Bitcoin saíram da Liquid Network, sendo que os responsáveis alegaram intenções white hat on-chain. No entanto, valores de perdas iniciais costumam mudar. A Blockaid inicialmente estimou em US$9,3 milhões os prejuízos de uma exploração na Flow em agosto antes de a rede colocar o dano próximo de US$410.000. A Blockaid prometeu mais detalhes durante o rastreamento do dinheiro. A quantia é pequena, mas um segundo ataque na mesma cadeia levanta questões ainda mais preocupantes.