Cozy Finance вдруге зазнає експлойту: з DeFi страхової компанії виведено $170 000

BeInCrypto2026/09/07 10:14

Переглянути оригінал

Bitget пропонує комплексні послуги з торгівлі криптовалютами, акціями та золотом. Торгувати

Вітальний пакет у розмірі 6200 USDT для нових користувачів! Зареєструватися

Блокчейн-компанія з безпеки Blockaid у понеділок зранку повідомила про експлойт Cozy Finance на Optimism. Зловмисник вивів близько $170,000 та упродовж 13 хвилин перевів ці кошти через міст. Cozy Finance запроваджує ринки захисту, які дозволяють користувачам купувати покриття від відмов DeFi. Згідно з даними, попередня атака на Optimism у серпні 2025 року коштувала протоколу близько $427,000.Зловмисник перевів гроші через міст за 13 хвилинЗгідно з даними OP Mainnet explorer, транзакція експлойту відбулась о 05:43 UTC у понеділок. У межах 63 токен-трансферів з протоколу було виведено близько 163,326 USDC.e. Водночас цією ж транзакцією згоріло приблизно 1,6 мільйона Cozy PToken (CPT). Далі зловмисник схвалив токен і провів кошти через міст о 05:56 UTC. Подальшої активності з гаманця, згідно з explorer, не виявлено.Зловмисник також добре підготувався заздалегідь. Записи вказують, що контракт атаки активували 2 вересня, за п’ять днів до виведення коштів. Перші кошти гаманець отримав від Relay solver. Blockaid також назвав Cozy Set (CSET) як зловживаний токен-контракт. Цей контракт залишається неперевіреним та все ще містить близько $4,168 в USDC.e.Експлойт Cozy Finance повторює провал 2025 рокуЦе не перша втрата протоколу на Optimism. У серпні 2025 року нападник вивів близько $427,000, як виявила компанія з безпеки Verichains. Помилка полягала у коді виведення коштів, який не перевіряв, хто саме здійснював погашення. Cozy Finance зараз посідає п’яте місце серед страхових протоколів на DefiLlama, утримуючи близько $1.3 мільйона. DefiLlama відзначає приблизно $172,000 на стороні Optimism. Відтак, схоже, зловмисник майже повністю очистив це розгортання.Подібні напади регулярно трапляються у DeFi. Минулого тижня Notional Finance втратив $1.73 мільйона через баг переповнення цілих чисел. За кілька днів до цього Full Sail припинив роботу після того, як атакувальник забрав близько $91,000. У понеділок також сталася куди гучніша справа: близько $320 мільйонів у Bitcoin покинули Liquid Network, і діячі заявили на блокчейні про свої наміри як «white hat». Однак попередні оцінки втрат часто змінюються. Blockaid спершу оцінював експлойт Flow у серпні на $9.3 мільйона, але мережа згодом поставила шкоду біля $410,000. Blockaid пообіцяв надати більше деталей, відстежуючи кошти. Сума невелика, однак повторний злам на тому самому ланцюгу викликає серйозніші питання.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг

До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.

Надіслати токени у стейкінг!

Вас також може зацікавити

Зростання інфляції та побоювання щодо підвищення процентних ставок посилюють тиск на американські державні облігації, розпродаж яких посилюється; дохідність 30-річних облігацій США тимчасово перевищила 5,6%, встановивши рекорд за понад 24 роки.

Доходність довгострокових держоблігацій США у вівторок продовжила зростати, підтримуючи нещодавню тенденцію значного підвищення.

智通财经•2026/09/29 22:31

США випустили останню партію стратегічних нафтових резервів, максимально до 40 мільйонів барелів, закликаючи Європу наслідувати їхній приклад.

Це остання партія з цього раунду сумарно 172 мільйонів барелів, вивільнених США; після цього випуску стратегічний нафтовий резерв США знизиться до найнижчого рівня з 1982 року, наближаючись до законодавчих та операційних меж. Тим часом міністр енергетики США розкритикував деякі європейські країни, зазначивши, що їхній обсяг вивільнення суттєво нижчий від очікуваного, й закликав країни дотримуватися обіцянок. Зараз у США високі ціни на бензин і дизельне паливо, до проміжних виборів залишається менше двох місяців. У вівторок ф’ючерси на нафту WTI впали на 3,95%.

华尔街见闻•2026/09/29 22:26

Raphael Zagury: Bitcoin зрештою перевершить золото

AiCoin•2026/09/29 21:45

Бауман з Федеральної резервної системи: AI пропонує як можливості, так і ризики для банківської галузі, Федеральна резервна система закликає до посилення кібербезпеки систем.

Заступниця голови Федеральної резервної системи США з питань банківського нагляду, Бауман, попередила, що штучний інтелект має подвійний вплив на банківську сферу: він є як інструментом захисту, так і джерелом нових ризиків. Вона закликала банки посилювати базові заходи кібербезпеки, зокрема оновлювати реєстр активів, впроваджувати багатофакторну аутентифікацію та вдосконалювати управління вразливостями. Бауман також зазначила, що регулятор й надалі коригуватиме порядок перевірок, застосовуючи диференційований нагляд для місцевих банків замість однакових вимог для всіх.

华尔街见闻•2026/09/29 21:26