Cozy Finance โดนเจาะบน Optimism เป็นครั้งที่สอง สูญราว 170,000 ดอลลาร์ใน 13 นาที

Cozy Finance โปรโตคอลประกันภัยในโลก DeFi เผชิญเหตุโจมตีบนเครือข่าย Optimism อีกครั้งช่วงเช้าวันจันทร์ ส่งผลให้เงินหายไปราว 170,000 ดอลลาร์ โดยผู้โจมตีโอนเงินออกผ่านบริดจ์ภายในเวลาเพียง 13 นาทีหลังเริ่มดูดเงินออกจากระบบ ข้อมูลบนบล็อกเชนระบุว่า ธุรกรรมโจมตีเกิดขึ้นเวลา 05:43 UTC มีการเคลื่อนย้ายเงินราว 163,326 USDC.e ออกจากโปรโตคอลผ่านการโอนโทเคนรวม 63 ครั้ง ภายในธุรกรรมเดียวกันมีการเผาโทเคน Cozy PToken (CPT) ราว 1.6 ล้านหน่วย ก่อนผู้โจมตีอนุมัติโทเคนและบริดจ์เงินออกไปเวลา 05:56 UTC Blockaid ระบุว่าเป็นผู้ตรวจพบเหตุการณ์ดังกล่าว แต่เป็นช่วงที่เงินถูกโอนไปแล้ว โดยหลังจากนั้นไม่พบการเคลื่อนไหวเพิ่มเติมจากกระเป๋าของผู้โจมตีตามข้อมูลจากเอ็กซ์พลอเรอร์ สัญญาณบ่งชี้ว่ามีการเตรียมการล่วงหน้า ไม่ใช่เพิ่งเริ่มก่อนโจมตีไม่นาน เนื่องจากสัญญาที่ใช้โจมตีถูกดีพลอยตั้งแต่วันที่ 2 กันยายน หรือ 5 วันก่อนเกิดเหตุ และกระเป๋าผู้โจมตียังได้รับเงินตั้งต้นครั้งแรกจาก Relay solver ก่อนปฏิบัติการจะเริ่มขึ้น ประเด็นหลักของเหตุการณ์ครั้งนี้ดูจะเกี่ยวข้องกับโทเคน Cozy Set (CSET) ซึ่ง Blockaid ระบุว่าเป็นสัญญาโทเคนที่ถูกนำไปใช้ในทางมิชอบ สัญญาดังกล่าวยังไม่ได้รับการยืนยัน (unverified) และหลังเหตุการณ์ยังคงเหลือ USDC.e ประมาณ 4,168 ดอลลาร์อยู่ในสัญญา เมื่อเทียบกับขนาดเงินที่อยู่บน Optimism ของ Cozy ก่อนถูกโจมตี ซึ่งมีราว 172,000 ดอลลาร์ เหตุครั้งนี้สะท้อนว่าผู้โจมตีอาจกวาดเงินไปเกือบทั้งหมดที่มีอยู่ในดีพลอยเมนต์ดังกล่าว ขณะที่ภาพรวมทั้งโปรโตคอล Cozy Finance ถูกจัดอยู่อันดับ 5 ในกลุ่มโปรโตคอลประกันภัย โดยมีมูลค่ารวมที่ล็อกไว้ (TVL) ราว 1.3 ล้านดอลลาร์ Cozy เคยถูกโจมตีบน Optimism มาก่อนแล้ว ในเดือนสิงหาคม 2025 ผู้โจมตีอีกรายขโมยเงินไปประมาณ 427,000 ดอลลาร์ ผ่านการเอ็กซ์พลอยต์โค้ดถอนเงินที่ไม่ตรวจสอบว่าใครเป็นผู้ทำรายการไถ่ถอน (redemption) การเกิดเหตุซ้ำบนเครือข่ายเดิม แม้มูลค่าความเสียหายครั้งล่าสุดจะน้อยกว่า ก็กดดันให้เกิดคำถามเรื่องจุดอ่อนที่เกิดซ้ำและความพร้อมด้านการป้องกัน Blockaid ระบุว่าจะอัปเดตรายละเอียดเพิ่มเติมระหว่างการติดตามเส้นทางเงิน และตัวเลขความเสียหายช่วงแรกอาจเปลี่ยนแปลงได้ตามความคืบหน้าการสอบสวน สำหรับ Cozy ประเด็นเร่งด่วนชัดเจนคือ ภายในช่วงเวลาราว 13 เดือน การดำเนินงานบน Optimism ถูกโจมตีแล้วสองครั้ง