Второй взлом Cozy Finance привел к потере $170 000 у DeFi-страховщика

```htmlФирма по безопасности блокчейна Blockaid рано утром в понедельник обнаружила эксплойт Cozy Finance в сети Optimism. Злоумышленник вывел примерно $170 000 и перевел средства через мост за 13 минут. Cozy Finance предлагает рынки страхования, позволяя пользователям покупать защиту от сбоев DeFi. Ранее атака на Optimism обошлась протоколу примерно в $427 000 в августе 2025 года.Злоумышленник перевел деньги через мост за 13 минутПо данным OP Mainnet explorer, эксплойт произошел в 05:43 UTC в понедельник. В результате было выведено около 163 326 USDC.e из протокола посредством 63 переводов токенов. В том же транзакции также было сожжено примерно 1,6 миллиона Cozy PToken (CPT). После этого злоумышленник одобрил токен и провел средства через мост в 05:56 UTC. Данные Explorer показывают, что с кошелька больше не было движений.Злоумышленник заранее подготовился. Согласно данным, контракт атаки был развернут 2 сентября, за пять дней до эксплойта. Кошелек получил первые средства через Relay solver. Blockaid также назвал Cozy Set (CSET) использованным токен-контрактом. Этот контракт не прошел верификацию и все еще содержит примерно $4 168 в USDC.e.Эксплойт Cozy Finance повторяет неудачу 2025 годаЭто не первая потеря протокола в сети Optimism. В августе 2025 года, по данным фирмы Verichains, злоумышленник вывел примерно $427 000. Уязвимость находилась в коде вывода средств, который не проверял, кто завершил выкуп. Cozy Finance сейчас занимает пятое место среди страховых протоколов на DefiLlama с активами на сумму около $1,3 миллиона. DefiLlama указала примерно $172 000 на стороне Optimism, следовательно, злоумышленник практически полностью опустошил развернутую там часть протокола.Похожие атаки продолжают происходить в DeFi. На прошлой неделе Notional Finance потерял $1,73 миллиона из-за ошибки переполнения целых чисел. Несколькими днями ранее Full Sail завершил деятельность после того, как злоумышленник вывел примерно $91 000. В понедельник произошел еще более крупный случай: около $320 миллионов в Bitcoin было выведено из Liquid Network, а участники заявили о «white hat» намерениях на блокчейне. Однако первые оценки убытков часто корректируются. Blockaid изначально оценил эксплойт Flow в августе в $9,3 миллиона, но сеть сообщила о потере примерно $410 000. Blockaid пообещал больше деталей по мере отслеживания средств. Сумма относительно небольшая, однако второй взлом в одной и той же сети вызывает более серьезные вопросы.```