บริษัทด้านความปลอดภัย Blockchain อย่าง Blockaid ได้แจ้งเตือนถึงการถูกโจมตี Cozy Finance บน Optimism ช่วงเช้าตรู่วันจันทร์ ซึ่งผู้โจมตีดูดเงินไปประมาณ 170,000 USD และโอนออกผ่านบริดจ์ภายในเวลาเพียง 13 นาที
Cozy Finance ให้บริการตลาดความคุ้มครองที่ช่วยให้ผู้ใช้สามารถซื้อประกันภัยปกป้องความเสียหายจากความล้มเหลวของ DeFi ในการโจมตีบน Optimism เมื่อเดือนสิงหาคม 2025 โปรโตคอลสูญเงินไปประมาณ 427,000 USD
ผู้โจมตีโอนเงินออกผ่านบริดจ์ภายใน 13 นาที
จากข้อมูลของ OP Mainnet explorer ธุรกรรมการโจมตีเกิดขึ้นเวลา 05:43 UTC ของวันจันทร์ โดยมีการถ่ายโอน USDC.e ทั้งหมดราว 163,326 USD ออกจากโปรโตคอลผ่านการโอน 63 ครั้ง
ขณะเดียวกัน ธุรกรรมดังกล่าวยังได้เบิร์น Cozy PToken (CPT) ไปประมาณ 1.6 ล้านโทเคน ผู้โจมตีกดยืนยันโทเคนและโอนเงินผ่านบริดจ์ในเวลา 05:56 UTC
การถอนดังกล่าวเกิดขึ้นก่อนที่ Blockaid จะเผยแพร่การแจ้งเตือน จากบันทึกของ explorer ยังไม่มีการเคลื่อนไหวเพิ่มเติมจากกระเป๋าเงินนี้ตั้งแต่นั้นเป็นต้นมา
ผู้โจมตียังมีการเตรียมการไว้ล่วงหน้าเป็นอย่างดี โดยจากข้อมูลพบว่าสัญญาการโจมตีถูกนำขึ้นใช้งานเมื่อวันที่ 2 กันยายน ห้าวันก่อนการดูดเงิน กระเป๋าเงินนี้รับเงินครั้งแรกจาก Relay solver
Blockaid ยังระบุว่า Cozy Set (CSET) เป็นสัญญาโทเคนที่ถูกนำมาใช้ในครั้งนี้ โดยสัญญาดังกล่าวยังไม่ได้รับการยืนยันและยังคงถือ USDC.e อยู่ราว 4,168 USD
Cozy Finance ถูกโจมตีซ้ำรอยความล้มเหลวในปี 2025
เหตุการณ์นี้ไม่ใช่ครั้งแรกที่โปรโตคอลสูญเสียเงินบน Optimism โดยมีผู้โจมตีขโมยเงินไปประมาณ 427,000 USD ในเดือนสิงหาคม 2025 ตามรายงานของบริษัท Verichains
ช่องโหว่อยู่ที่โค้ดสำหรับถอนเงินซึ่งไม่ได้มีการตรวจสอบว่าใครเป็นผู้ขอแลกคืน Cozy Finance ปัจจุบันอยู่อันดับ 5 ของโปรโตคอลประกันภัยบน DefiLlama โดยมีเงินอยู่ราว 1.3 ล้าน USD
DefiLlama ระบุว่ายอดเงินบนฝั่ง Optimism มีอยู่ประมาณ 172,000 USD ดังนั้น ผู้โจมตีจึงดูดเกือบทั้งหมดจาก deployment นี้
การโจมตีลักษณะเดียวกันยังเกิดขึ้นต่อเนื่องในวงการ DeFi โดย Notional Finance เสียเงินไป 1.73 ล้าน USD สัปดาห์ที่แล้วจากบั๊ก integer overflow และไม่กี่วันก่อน Full Sail ก็ต้องปิดตัวลง หลังถูกขโมยเงินประมาณ 91,000 USD
วันจันทร์ยังมีกรณีใหญ่ เมื่อมี Bitcoin มูลค่าประมาณ 320 ล้าน USD ถูกถ่ายโอนออกจาก Liquid Network และกลุ่มผู้กระทำ อ้างว่ามีเจตนาดีแบบ white hat บนบล็อกเชน
อย่างไรก็ตาม ตัวเลขความเสียหายช่วงแรกมักเปลี่ยนแปลงไป Blockaid เคยประเมิน การโจมตี Flow ในเดือนสิงหาคม ว่ามีมูลค่า 9.3 ล้าน USD ก่อนที่เน็ตเวิร์กจะวางตัวเลขใหม่ที่ราว 410,000 USD
Blockaid ให้คำมั่นว่าจะมีรายละเอียดเพิ่มเติมหลังจากติดตามเส้นทางเงิน แม้ยอดเงินจะเล็กแต่การถูกโจมตีซ้ำบนเครือข่ายเดียวกันสร้างคำถามที่ยากยิ่งขึ้น
