اختراق ثانٍ على Optimism يضرب Cozy Finance ويسبب خسارة 170 ألف دولار خلال 13 دقيقة

خسرت Cozy Finance نحو 170 ألف دولار في اختراق ثانٍ على شبكة Optimism، بعدما استنزف المهاجم الأموال ثم قام بترحيلها عبر جسر خلال 13 دقيقة فقط من عملية السحب الأولى. وبحسب بيانات المتتبعين، نُفذت عملية الاستغلال عند 05:43 بالتوقيت العالمي المنسق، وتم خلالها تحويل قرابة 163,326 من USDC.e من البروتوكول عبر 63 عملية نقل للرموز. وفي نفس المعاملة، جرى حرق ما يقارب 1.6 مليون من Cozy PToken (CPT)، قبل أن يقوم المهاجم بالموافقة على رمز ونقل العائدات عبر الجسر عند 05:56 UTC. شركة Blockaid أشارت إلى الحادث بعد خروج الأموال بالفعل، فيما تُظهر بيانات المستكشفات عدم وجود تحركات لاحقة من محفظة المهاجم بعد ذلك. وتأتي الضربة بعد أكثر بقليل من عام على تعرض Cozy لهجوم آخر على Optimism. التحضيرات تبدو قد بدأت قبل أيام لا قبل لحظات من الاستنزاف، إذ تُظهر السجلات أن عقد الهجوم نُشر في 2 سبتمبر، أي قبل خمسة أيام من الاختراق. كما تشير البيانات إلى أن المحفظة تلقت أول تمويل من Relay solver قبل بدء العملية دون مؤشرات على انقطاع. تتركز الواقعة، وفق ما رصدته Blockaid، حول عقد الرمز Cozy Set (CSET) الذي تم إساءة استخدامه. العقد لا يزال غير موثق، وكان يحتفظ بنحو 4,168 دولارًا من USDC.e بعد الهجوم. وتزداد دلالة الخسارة عند مقارنتها بحجم نشر Cozy على Optimism، إذ كان يحتفظ بحوالي 172 ألف دولار قبل الاختراق، ما يرجح أن المهاجم قام بكنس معظم السيولة المتاحة هناك. وتحتل Cozy Finance المرتبة الخامسة بين بروتوكولات التأمين، مع قيمة إجمالية مقفلة تقارب 1.3 مليون دولار، ما يجعل الاختراق الأخير ضغطًا إضافيًا على قاعدة رأس مال محدودة خلال نافذة الهجوم القصيرة. ليست هذه أول ثغرة أمنية للبروتوكول على Optimism. ففي أغسطس 2025، سرق مهاجم آخر نحو 427 ألف دولار بعد استغلال كود سحب لم يتحقق من هوية منفذ الاسترداد. وعودة الاختراق على الشبكة نفسها تثير تساؤلات أعمق حول تكرار نقاط الضعف وجاهزية الدفاع، حتى وإن كانت خسارة اليوم أقل. قالت Blockaid إنها ستنشر تفاصيل إضافية مع استمرار التتبع، مع التنبيه إلى أن التقديرات الأولية قد تتغير مع تقدم التحقيقات. بالنسبة إلى Cozy، الصورة الفورية واضحة: عمليتا هجوم منفصلتان استهدفتا عملياتها على Optimism خلال نحو ثلاثة عشر شهرًا مضطربًا.