Il secondo exploit di Cozy Finance prosciuga $170.000 dall’assicuratore DeFi

```htmlLa società di sicurezza Blockchain Blockaid ha segnalato un exploit di Cozy Finance su Optimism nella prima mattina di lunedì. L'attaccante ha sottratto circa 170.000 dollari e ha trasferito i fondi fuori dalla piattaforma entro 13 minuti. Cozy Finance gestisce mercati di protezione che permettono agli utenti di acquistare coperture contro i fallimenti di DeFi. Un precedente attacco su Optimism aveva causato al protocollo una perdita di circa 427.000 dollari nell’agosto 2025.L’attaccante ha trasferito i fondi in 13 minutiLa transazione dell’exploit è arrivata alle 05:43 UTC di lunedì, secondo i dati del OP Mainnet explorer. Ha movimentato circa 163.326 USDC.e fuori dal protocollo attraverso 63 trasferimenti di token. Nella stessa transazione sono stati bruciati circa 1,6 milioni di Cozy PToken (CPT). L’attaccante ha poi approvato un token e ha inviato i fondi tramite un bridge alle 05:56 UTC. I registri dell’explorer non mostrano ulteriori movimenti dal wallet da allora.L’attaccante aveva anche preparato tutto in anticipo. I registri mostrano che il contratto di attacco è stato attivato il 2 settembre, cinque giorni prima del saccheggio. Il wallet ha ricevuto il suo primo finanziamento da un Relay solver. Blockaid ha inoltre identificato Cozy Set (CSET) come il contratto di token abusato. Quel contratto resta non verificato e detiene ancora circa 4.168 dollari in USDC.e.L’exploit di Cozy Finance ripete un fallimento del 2025Non è la prima perdita del protocollo su Optimism. Un attaccante aveva sottratto circa 427.000 dollari nell’agosto 2025, secondo quanto rilevato dalla società di sicurezza Verichains. Il problema risiedeva nel codice dei prelievi, che non controllava mai chi eseguiva un rimborso. Cozy Finance attualmente è al quinto posto tra i protocolli assicurativi su DefiLlama, con circa 1,3 milioni di dollari. DefiLlama segnala circa 172.000 dollari sulla parte Optimism. L’attaccante sembra quindi aver prosciugato quasi l’intero deployment lì.Raid simili continuano ad accadere nel DeFi. Notional Finance ha perso 1,73 milioni di dollari la scorsa settimana a causa di un bug di overflow degli interi. Pochi giorni prima, Full Sail ha chiuso le operazioni dopo che un attaccante aveva sottratto circa 91.000 dollari. Lunedì si è verificato anche un caso molto più rilevante: circa 320 milioni di dollari in Bitcoin sono stati rimossi da Liquid Network, e gli attori hanno rivendicato intenzioni white hat on-chain. Tuttavia, le cifre delle perdite iniziali spesso cambiano. Blockaid aveva valutato inizialmente un exploit di Flow in agosto a 9,3 milioni di dollari, ma la rete ha poi stimato i danni a circa 410.000 dollari. Blockaid ha promesso ulteriori dettagli man mano che traccia il denaro. La somma è piccola, ma una seconda violazione sulla stessa chain solleva interrogativi più complessi.```