A empresa de segurança blockchain Blockaid sinalizou uma exploração da Cozy Finance na Optimism no início da manhã de segunda-feira. O invasor drenou cerca de US$ 170.000 e transferiu os fundos para fora da rede por uma ponte em 13 minutos.
A Cozy Finance opera mercados de proteção que permitem aos usuários comprar cobertura contra falhas em DeFi. Um ataque anterior na Optimism custou ao protocolo cerca de US$ 427.000 em agosto de 2025.
Invasor transferiu o dinheiro para fora da rede por uma ponte em 13 minutos
A transação da exploração foi registrada às 05:43 UTC de segunda-feira, segundo dados do explorador da OP Mainnet. Ela retirou cerca de 163.326 USDC.e do protocolo em 63 transferências de tokens.
Enquanto isso, a mesma transação queimou cerca de 1,6 milhão de Cozy PToken (CPT). Em seguida, o invasor autorizou um token e transferiu os fundos por uma ponte às 05:56 UTC.
Essa saída ocorreu antes de a Blockaid publicar seu alerta. Os registros do explorador não mostram nenhuma movimentação adicional da carteira desde então.
O invasor também se preparou com bastante antecedência. Os registros mostram que o contrato do ataque entrou em operação em 2 de setembro, cinco dias antes da drenagem. A carteira recebeu seus primeiros fundos de um solver da Relay.
A Blockaid também identificou o Cozy Set (CSET) como o contrato do token explorado. Esse contrato continua sem verificação e ainda detém cerca de US$ 4.168 em USDC.e.
Exploração da Cozy Finance repete falha de 2025
Esta não é a primeira perda do protocolo na Optimism. Um invasor levou cerca de US$ 427.000 em agosto de 2025, segundo a empresa de segurança Verichains.
A falha estava no código de saque, que nunca verificava quem concluía um resgate. A Cozy Finance agora ocupa o quinto lugar entre os protocolos de seguro na DefiLlama, com cerca de US$ 1,3 milhão.
A DefiLlama listava cerca de US$ 172.000 na rede Optimism. Portanto, o invasor parece ter drenado quase todo o valor alocado ali.
Ataques semelhantes continuam acontecendo em todo o DeFi. A Notional Finance perdeu US$ 1,73 milhão na semana passada devido a uma falha de estouro de inteiro. Dias antes, a Full Sail encerrou as operações depois que um invasor levou cerca de US$ 91.000.
A segunda-feira também trouxe um caso muito maior. Cerca de US$ 320 milhões em Bitcoin saíram da Liquid Network, e os responsáveis alegaram intenções de white hat na blockchain.
No entanto, as estimativas iniciais de perdas costumam mudar. A Blockaid estimou inicialmente em US$ 9,3 milhões uma exploração da Flow em agosto, antes de a rede calcular o prejuízo em cerca de US$ 410.000.
A Blockaid prometeu dar mais detalhes enquanto rastreia o dinheiro. O valor é pequeno, mas uma segunda violação na mesma blockchain levanta questões mais difíceis.
Fonte: BeInCrypto
