كشفَت شركة أمان البلوكشين بلوكايد عن استغلال لكوزي فاينانس على شبكة أوبتيميزم في وقت مبكر من صباح الاثنين. استولى المهاجم على نحو 170 000$ وجسر الأموال إلى الخارج خلال 13 دقيقة.
تشغِّل كوزي فاينانس أسواق حماية تتيح للمستخدمين شراء تغطية ضد انهيارات التمويل اللامركزي (DeFi). أفقد هجوم سابق على أوبتيميزم البروتوكول حوالي 427 000$ في أغسطس 2025.
جسر المهاجم الأموال في 13 دقيقة
وصلت معاملة الاستغلال في الساعة 05:43 بالتوقيت العالمي يوم الاثنين، وفقًا لبيانات متتبع OP Mainnet. نقلت حوالي 163 326 USDC.e خارج البروتوكول من خلال 63 عملية تحويل توكنز.
في الوقت نفسه، أحرقت نفس المعاملة نحو 1,6 مليون Cozy PToken (CPT). بعدها منح المهاجم الموافقة لتوكن ودفع الأموال عبر الجسر عند 05:56 بالتوقيت العالمي.
سبق ذلك الخروج إصدار بلوكايد لتنبيهها. توضح سجلات المتتبع عدم وجود حركة أخرى من المحفظة منذ ذلك الحين.
استعد المهاجم أيضًا مسبقًا بشكل جيد. توضح السجلات أن عقد الهجوم تم تفعيله في 2 سبتمبر، أي قبل خمسة أيام من عملية السحب. استقبلت المحفظة أول أموال من Relay solver.
ذكرت بلوكايد أيضًا Cozy Set (CSET) كعقد التوكن الذي تعرض للاستغلال. لا يزال ذلك العقد غير موثق ويحتفظ بنحو 4 168$ في USDC.e.
تكرار استغلال كوزي فاينانس لفشل 2025
ليست هذه خسارة البروتوكول الأولى على أوبتيميزم. عثرَت شركة الأمن فيريتشينز على أن مهاجمًا استولى على حوالي 427 000$ في أغسطس 2025.
اتضح أن الخلل كان في كود السحب، والذي لم يتحقق أبدًا من هوية منفذ عملية الاسترداد. الآن تحتل كوزي فاينانس المرتبة الخامسة بين بروتوكولات التأمين على DefiLlama، مع احتفاظها بحوالي 1,3 مليون$.
أدرجت DefiLlama حوالي 172 000$ على جانب أوبتيميزم. بناءً عليه، يبدو أن المهاجم قد استولى تقريبًا على كامل النشر هناك.
تواصل هجمات مماثلة الحدوث عبر التمويل اللامركزي DeFi. خسر نوتشونال فاينانس حوالي 1,73 مليون$ الأسبوع الماضي بسبب خلل تجاوز عدد صحيح. في أيام سابقة، أوقف Full Sail عملياته بعد أن استولى مهاجم على 91 000$ تقريبًا.
جاء يوم الاثنين بحالة أكبر بكثير أيضًا. خرج تقريبًا 320 مليون$ من بيتكوين من شبكة ليكويد، وادعى الفاعلون نوايا وايت هات على السلسلة.
مع ذلك، غالباً ما تتغير أرقام الخسائر الأولية. قدَّرت بلوكايد أولًا حجم استغلال Flow في أغسطس بـ9,3 مليون$ قبل أن تضع الشبكة الأضرار قرب 410 000$.
وعدت بلوكايد بتقديم مزيد من التفاصيل أثناء تتبعها للأموال. المبلغ صغير، إلا أن حدوث اختراق ثانٍ على نفس السلسلة يطرح تساؤلات أصعب.
