Une faille chez Cozy Finance retire 170 000 $ d'un assureur DeFi pour la deuxième fois

```htmlLa société de sécurité blockchain Blockaid a signalé tôt lundi une exploitation de Cozy Finance sur Optimism. L'attaquant a siphonné environ 170 000 $ et a transféré les fonds en dehors du réseau en moins de 13 minutes. Cozy Finance propose des marchés de protection permettant aux utilisateurs d’acheter des couvertures contre les défaillances de la DeFi. Une attaque antérieure sur Optimism avait coûté au protocole environ 427 000 $ en août 2025.L'attaquant a transféré l'argent en 13 minutesSelon les données de l’explorateur OP Mainnet, la transaction d’exploitation a eu lieu à 05h43 UTC lundi. Elle a déplacé près de 163 326 USDC.e hors du protocole à travers 63 transferts de tokens. Par ailleurs, la même transaction a brûlé environ 1,6 million de Cozy PToken (CPT). L’attaquant a ensuite approuvé un token et fait passer les fonds via un bridge à 05h56 UTC. Les registres de l’explorateur ne montrent aucun autre mouvement depuis ce portefeuille.L’assaillant avait également bien préparé son coup. Les registres indiquent que le contrat d’attaque a été activé le 2 septembre, cinq jours avant le siphonnage. Le portefeuille a tiré ses premiers fonds d’un solver Relay. Blockaid a aussi identifié Cozy Set (CSET) comme le contrat token abusé. Ce contrat reste non vérifié et détient encore environ 4 168 $ en USDC.e.La faille sur Cozy Finance répète un échec de 2025Ce n’est pas la première perte du protocole sur Optimism. Un attaquant avait dérobé environ 427 000 $ en août 2025, selon Verichains, société spécialisée en sécurité. La faille se trouvait dans le code de retrait, qui ne vérifiait jamais qui procédait à un rachat. Cozy Finance occupe désormais la cinquième place parmi les protocoles d’assurance sur DefiLlama, avec environ 1,3 million $ de fonds. DefiLlama indique près de 172 000 $ sur le côté Optimism. L’attaquant semble donc avoir vidé presque la totalité du déploiement sur cette chaîne.Des attaques similaires continuent de frapper la DeFi. Notional Finance a perdu 1,73 million $ la semaine dernière à cause d’un bug de dépassement d’entier. Quelques jours auparavant, Full Sail a arrêté ses activités après qu’un attaquant ait dérobé près de 91 000 $. Ce lundi a vu un cas bien plus conséquent : environ 320 millions $ en Bitcoin ont quitté le Liquid Network, les auteurs revendiquant des intentions white hat sur la chaîne. Cependant, les chiffres de pertes initiaux évoluent fréquemment. Blockaid avait d’abord estimé l'exploitation de Flow en août à 9,3 millions $, avant que le réseau ne situe les dégâts à près de 410 000 $. Blockaid a promis plus de détails au fur et à mesure de sa traque des fonds. Le montant reste modeste, mais une seconde faille sur la même chaîne soulève des questions plus complexes.```