Cozy Finance erneut Opfer eines Exploits: $170.000 Verlust bei DeFi-Versicherer
Die Blockchain-Sicherheitsfirma Blockaid hat am Montag einen Exploit bei Cozy Finance auf der Optimism-Plattform gemeldet. Der Angreifer entwendete etwa $170.000 und transferierte die Gelder innerhalb von 13 Minuten.
Cozy Finance betreibt Schutzmärkte, die Nutzern ermöglichen, sich gegen Ausfälle im DeFi-Bereich abzusichern. Bereits im August 2025 erlitt das Protokoll einen Verlust von etwa $427.000 durch einen Angriff auf Optimism.
Angreifer transferierte Gelder in 13 Minuten
Die Transaktion des Exploits wurde laut Daten des OP Mainnet Explorers um 05:43 UTC am Montag durchgeführt. Dabei wurden etwa 163.326 USDC.e über 63 Token-Transfers aus dem Protokoll bewegt.
Gleichzeitig verbrannte die Transaktion rund 1,6 Millionen Cozy PToken (CPT). Der Angreifer genehmigte anschließend einen Token und leitete die Gelder um 05:56 UTC über eine Brücke weiter.
Dieser Abzug erfolgte, bevor Blockaid seine Warnung veröffentlichte. Seitdem wurden keine weiteren Bewegungen von der betreffenden Wallet verzeichnet.
Der Angreifer bereitete sich im Vorfeld gut vor. Aufzeichnungen zeigen, dass der Angriffskontrakt am 2. September, fünf Tage vor dem Angriff, aktiviert wurde. Die Wallet erhielt ihre ersten Mittel von einem Relay Solver.
Blockaid identifizierte auch Cozy Set (CSET) als den missbrauchten Token-Kontrakt. Dieser Kontrakt ist noch nicht verifiziert und hält noch etwa $4.168 in USDC.e.
Wiederholung eines Exploits aus dem Jahr 2025
Dies ist nicht der erste Verlust des Protokolls auf Optimism. Ein Angreifer entwendete im August 2025 etwa $427.000, wie die Sicherheitsfirma Verichains herausfand.
Der Fehler lag im Auszahlungscode, der nicht überprüfte, wer eine Rücknahme durchführte. Cozy Finance rangiert nun auf Platz fünf unter den Versicherungsprotokollen auf DefiLlama und verwaltet etwa $1,3 Millionen.
DefiLlama listete etwa $172.000 auf der Optimism-Seite. Der Angreifer scheint somit nahezu die gesamte dortige Bereitstellung erbeutet zu haben.
Ähnliche Angriffe treten weiterhin im DeFi-Bereich auf. Notional Finance verlor letzte Woche $1,73 Millionen durch einen Integer Overflow Bug. Tage zuvor stellte Full Sail den Betrieb ein, nachdem ein Angreifer etwa $91.000 entwendet hatte.
Am Montag ereignete sich zudem ein größerer Fall. Etwa $320 Millionen in Bitcoin verließen das Liquid Network, wobei die Akteure auf der Blockchain angaben, weiße Hut-Absichten zu verfolgen.
Allerdings können sich frühe Verlustzahlen oft ändern. Blockaid schätzte zunächst einen August-Exploit bei Flow auf $9,3 Millionen, bevor das Netzwerk den Schaden auf etwa $410.000 bezifferte.
Blockaid versprach weitere Details, während es die Geldflüsse nachverfolgt. Obwohl die Summe gering ist, wirft ein zweiter Vorfall auf derselben Plattform ernsthafte Fragen auf.
