ब्लॉकचेन सिक्योरिटी फर्म Blockaid ने सोमवार सुबह Optimism पर Cozy Finance एक्सप्लॉइट को फ्लैग किया। अटैकर ने लगभग $170,000 निकाले और पूरी रकम 13 मिनट के अंदर ब्रिज कर ली।
Cozy Finance ऐसे प्रोटेक्शन मार्केट्स चलाता है, जहां यूजर्स DeFi फेल्योर के खिलाफ कवर खरीद सकते हैं। अगस्त 2025 में भी Optimism पर हुए एक हमले में प्रोटोकॉल को करीब $427,000 का नुकसान हुआ था।
अटैकर ने 13 मिनट में फंड्स ब्रिज किए
OP Mainnet एक्सप्लोरर डेटा के अनुसार, एक्सप्लॉइट ट्रांज़ैक्शन सोमवार को 05:43 UTC पर हुआ। इसमें करीब 163,326 USDC.e को प्रोटोकॉल से 63 अलग-अलग टोकन ट्रांसफर के द्वारा निकाला गया।
इसी ट्रांज़ैक्शन में लगभग 1.6 मिलियन Cozy PToken (CPT) को बर्न भी किया गया। अटैकर ने एक टोकन को अप्रूव किया और फिर 05:56 UTC पर फंड्स को ब्रिज से ट्रांसफर कर दिया।
Blockaid का अलर्ट आने से पहले ही अटैकर बाहर निकल गया था। एक्सप्लोरर के रिकॉर्ड्स के मुताबिक, तब से वॉलेट से कोई और मूवमेंट नहीं दिखी है।
अटैकर ने इसकी तैयारी पहले से कर ली थी। रिकॉर्ड्स के अनुसार, अटैक कॉन्ट्रैक्ट 2 सितंबर को लाइव हो गया था, यानी फंड निकालने के पांच दिन पहले। वॉलेट ने पहली बार फंड्स Relay solver से लिए थे।
Blockaid ने Cozy Set (CSET) को भी दुरुपयोग किए गए टोकन कॉन्ट्रैक्ट के रूप में नामित किया है। वह कॉन्ट्रैक्ट अभी तक वेरिफाइड नहीं है और उसमें अब भी करीब $4,168 USDC.e हैं।
Cozy Finance एक्सप्लॉइट ने 2025 की गलती दोहराई
यह Cozy Finance का Optimism पर पहला नुकसान नहीं है। अगस्त 2025 में अटैकर ने करीब $427,000 उड़ाए थे, जिसकी पुष्टि सिक्योरिटी फर्म Verichains ने की थी।
कमजोरी विड्रॉल कोड में थी, जहां यह कभी भी यह चेक नहीं किया जाता था कि रिडेम्प्शन किसने पूरा किया। Cozy Finance, DefiLlama के मुताबिक, अब इंश्योरेंस प्रोटोकॉल में पांचवें नंबर पर है और करीब $1.3 मिलियन होल्ड कर रहा है।
DefiLlama के अनुसार Optimism साइड पर लगभग $172,000 का आंकड़ा दिखाया गया था। इसका मतलब है कि लगभग पूरा डिप्लॉयमेंट अटैकर ने निकाल लिया।
ऐसे कई DeFi एक्सप्लॉइट्स लगातार सामने आ रहे हैं। Notional Finance ने पिछले हफ्ते $1.73 मिलियन एक integer overflow बग के चलते खो दिए। कुछ दिन पहले Full Sail ने ऑपरेशंस बंद कर दिए, जब एक अटैकर ने करीब $91,000 ले लिए।
सोमवार को एक और बड़ा मामला सामने आया। करीब $320 मिलियन Bitcoin Liquid Network से निकाले गए, और इन एक्टर्स ने on-chain व्हाइट हैट इरादों का दावा किया।
हालांकि, शुरुआती नुकसान की रकमें अक्सर बदलती रहती हैं। Blockaid ने अगस्त के Flow एक्सप्लॉइट में शुरुआती $9.3 मिलियन नुकसान बताया था, लेकिन नेटवर्क ने बाद में इसे करीब $410,000 बताया।
Blockaid ने वादा किया है कि जैसे-जैसे वह पैसे का ट्रैक करता है, और डिटेल्स शेयर करेगा। रकम भले ही कम है, फिर भी एक ही चेन पर दूसरी बार ब्रीच ओपन सवाल खड़े करता है।
