ब्लॉकचेन सुरक्षा फर्म Blockaid ने सोमवार तड़के Optimism पर Cozy Finance के एक एक्सप्लॉइट को चिह्नित किया। हमलावर ने करीब $170,000 निकाल लिए और 13 मिनट के भीतर ब्रिज के ज़रिए फ़ंड दूसरी जगह भेज दिए।
Cozy Finance सुरक्षा बाज़ार चलाता है, जहाँ उपयोगकर्ता DeFi में होने वाली विफलताओं से बचाव के लिए कवरेज खरीद सकते हैं। अगस्त 2025 में Optimism पर हुए एक पहले के हमले में प्रोटोकॉल को करीब $427,000 का नुकसान हुआ था।
हमलावर ने 13 मिनट में ब्रिज के ज़रिए पैसे बाहर भेजे
OP Mainnet एक्सप्लोरर के डेटा के अनुसार, एक्सप्लॉइट का ट्रांज़ैक्शन सोमवार को 05:43 UTC पर दर्ज हुआ। इसके ज़रिए 63 टोकन ट्रांसफ़र में प्रोटोकॉल से करीब 163,326 USDC.e निकाल लिए गए।
इसी ट्रांज़ैक्शन में करीब 1.6 मिलियन Cozy PToken (CPT) भी बर्न किए गए। इसके बाद हमलावर ने एक टोकन को मंज़ूरी दी और 05:56 UTC पर ब्रिज के ज़रिए फ़ंड भेज दिए।
यह निकासी Blockaid के अलर्ट प्रकाशित करने से पहले हुई। एक्सप्लोरर के रिकॉर्ड के अनुसार, तब से वॉलेट से कोई और गतिविधि नहीं हुई है।
हमलावर ने इसकी तैयारी भी काफी पहले से की थी। रिकॉर्ड बताते हैं कि हमले का कॉन्ट्रैक्ट फ़ंड निकालने से पाँच दिन पहले, 2 सितंबर को सक्रिय हुआ था। वॉलेट को पहला फ़ंड Relay solver से मिला।
Blockaid ने Cozy Set (CSET) को भी उस टोकन कॉन्ट्रैक्ट के रूप में नामित किया जिसका दुरुपयोग हुआ। वह कॉन्ट्रैक्ट अब भी वेरिफ़ाई नहीं हुआ है और उसमें करीब $4,168 के USDC.e मौजूद हैं।
Cozy Finance का एक्सप्लॉइट 2025 की विफलता दोहराता है
Optimism पर प्रोटोकॉल को पहली बार नुकसान नहीं हुआ है। सुरक्षा फर्म Verichains के अनुसार, अगस्त 2025 में एक हमलावर ने करीब $427,000 निकाल लिए थे।
खामी निकासी कोड में थी, जो यह कभी जाँचता ही नहीं था कि रिडेम्प्शन किसने पूरा किया। Cozy Finance अब DefiLlama पर बीमा प्रोटोकॉलों में पाँचवें स्थान पर है और उसके पास लगभग 1.3 मिलियन डॉलर हैं।
DefiLlama ने Optimism वाले हिस्से में लगभग 172,000 डॉलर दर्ज किए। इसलिए लगता है कि हमलावर ने वहाँ तैनात लगभग पूरी राशि निकाल ली।
DeFi में इस तरह की लूट लगातार हो रही है। पिछले हफ्ते एक इंटीजर ओवरफ़्लो बग के कारण Notional Finance को 1.73 मिलियन डॉलर का नुकसान हुआ। उससे कुछ दिन पहले, एक हमलावर के लगभग 91,000 डॉलर चुराने के बाद Full Sail ने अपना कामकाज समेट लिया।
सोमवार को इससे भी बड़ा मामला सामने आया। Liquid Network से लगभग 320 मिलियन डॉलर मूल्य का Bitcoin बाहर चला गया, और हमलावरों ने ऑन-चेन खुद को व्हाइट हैट बताया।
हालाँकि, शुरुआती नुकसान के अनुमान अक्सर बदल जाते हैं। Blockaid ने पहले अगस्त में Flow पर हुए हमले का नुकसान 9.3 मिलियन डॉलर आँका था, लेकिन बाद में नेटवर्क ने इसे लगभग 410,000 डॉलर बताया।
Blockaid ने कहा कि वह धनराशि का पता लगाते हुए और जानकारी साझा करेगा। रकम छोटी है, लेकिन उसी चेन पर दूसरी सेंधमारी से और गंभीर सवाल उठते हैं।
स्रोत: BeInCrypto
