Exploração de falha na Cozy Finance retira US$ 170 mil da seguradora DeFi pela segunda vez

A empresa de segurança blockchain Blockaid sinalizou uma exploração da Cozy Finance na Optimism no início da manhã de segunda-feira. O invasor drenou cerca de US$ 170.000 e transferiu os fundos para fora da rede por uma ponte em 13 minutos.

A Cozy Finance opera mercados de proteção que permitem aos usuários comprar cobertura contra falhas em DeFi. Um ataque anterior na Optimism custou ao protocolo cerca de US$ 427.000 em agosto de 2025.

Invasor transferiu o dinheiro para fora da rede por uma ponte em 13 minutos

A transação da exploração foi registrada às 05:43 UTC de segunda-feira, segundo dados do explorador da OP Mainnet. Ela retirou cerca de 163.326 USDC.e do protocolo em 63 transferências de tokens.

Enquanto isso, a mesma transação queimou cerca de 1,6 milhão de Cozy PToken (CPT). Em seguida, o invasor autorizou um token e transferiu os fundos por uma ponte às 05:56 UTC.

Essa saída ocorreu antes de a Blockaid publicar seu alerta. Os registros do explorador não mostram nenhuma movimentação adicional da carteira desde então.

O invasor também se preparou com bastante antecedência. Os registros mostram que o contrato do ataque entrou em operação em 2 de setembro, cinco dias antes da drenagem. A carteira recebeu seus primeiros fundos de um solver da Relay.

A Blockaid também identificou o Cozy Set (CSET) como o contrato do token explorado. Esse contrato continua sem verificação e ainda detém cerca de US$ 4.168 em USDC.e.

Exploração da Cozy Finance repete falha de 2025

Esta não é a primeira perda do protocolo na Optimism. Um invasor levou cerca de US$ 427.000 em agosto de 2025, segundo a empresa de segurança Verichains.

A falha estava no código de saque, que nunca verificava quem concluía um resgate. A Cozy Finance agora ocupa o quinto lugar entre os protocolos de seguro na DefiLlama, com cerca de US$ 1,3 milhão.

A DefiLlama listava cerca de US$ 172.000 na rede Optimism. Portanto, o invasor parece ter drenado quase todo o valor alocado ali.

Ataques semelhantes continuam acontecendo em todo o DeFi. A Notional Finance perdeu US$ 1,73 milhão na semana passada devido a uma falha de estouro de inteiro. Dias antes, a Full Sail encerrou as operações depois que um invasor levou cerca de US$ 91.000.

A segunda-feira também trouxe um caso muito maior. Cerca de US$ 320 milhões em Bitcoin saíram da Liquid Network, e os responsáveis alegaram intenções de white hat na blockchain.

No entanto, as estimativas iniciais de perdas costumam mudar. A Blockaid estimou inicialmente em US$ 9,3 milhões uma exploração da Flow em agosto, antes de a rede calcular o prejuízo em cerca de US$ 410.000.

A Blockaid prometeu dar mais detalhes enquanto rastreia o dinheiro. O valor é pequeno, mas uma segunda violação na mesma blockchain levanta questões mais difíceis.

Fonte: BeInCrypto