Cozy Financeのエクスプロイトにより、DeFi保険会社から2度目となる17万ドルが流出

```htmlブロックチェーンセキュリティ企業Blockaidは、Cozy FinanceがOptimism上でエクスプロイトされたことを月曜日早朝に警告しました。攻撃者は約17万ドルを抜き取って、13分以内に資金をブリッジしました。Cozy Financeは、ユーザーがDeFiプロトコルの失敗に対するカバーを購入できる保護マーケットを運営しています。以前にもOptimism上の攻撃で、プロトコルは2025年8月に約42万7千ドルの損失を被りました。攻撃者は13分で資金をブリッジエクスプロイトトランザクションは、OP Mainnetエクスプローラーのデータによると月曜日の05:43 UTCに記録されました。このトランザクションでは、プロトコルから163,326 USDC.eが63回のトークントランスファーで移動されました。同時に、同じトランザクションで約160万Cozy PToken (CPT)がバーンされました。その後、攻撃者はトークンを承認して05:56 UTCにブリッジを通じて資金を送付しました。ウォレットからは以降の動きは記録されていません。攻撃者は事前に十分な準備をしていました。記録によると、攻撃契約はDrainの5日前、9月2日に稼働開始しました。ウォレットは最初の資金をRelay solverから取得しました。またBlockaidは、悪用されたトークンコントラクトとしてCozy Set (CSET)を指摘しています。そのコントラクトは未検証のままで、現在も約4,168 USDC.eを保持しています。Cozy Financeのエクスプロイト、2025年の失敗が繰り返されるこのプロトコルのOptimism上での損失は初めてではありません。セキュリティ企業Verichainsによると、2025年8月にも攻撃者が約42万7千ドルを奪いました。その脆弱性は、誰が償還を完了したかチェックしない引き出しコードにありました。Cozy Financeは現在DefiLlamaの保険プロトコルランキングで5位に位置し、約130万ドルを保有しています。DefiLlamaではOptimism側で約17万2千ドルが記載されています。したがって、攻撃者はほぼ全てのOptimism展開分を抜き取ったと考えられます。同様の攻撃はDeFi全体で続いています。Notional Financeは先週、整数オーバーフローによるバグで173万ドルを失いました。その数日前にはFull Sailが攻撃者に約9万1千ドルを奪われて運営を停止しました。また、月曜日にはさらに大きな事件も発生しました。Liquid Networkからは約3億2千万ドル分のBitcoinが流出し、実行者はオンチェーンでホワイトハット目的と主張しています。しかし、初期の損失額は変動することが多いです。Blockaidは8月のFlowエクスプロイトを最初は930万ドルと評価しましたが、ネットワーク側は被害を約41万ドルとしています。Blockaidは資金追跡の詳細を今後公開すると約束しています。今回の被害は規模が小さいものの、同じチェーンで2度目の侵害が起きたことは深刻な疑問を投げかけています。```