La société de sécurité blockchain Blockaid a signalé une attaque contre Cozy Finance sur Optimism tôt lundi. L’attaquant a siphonné environ 170 000 $ et transféré les fonds via un bridge en 13 minutes.
Cozy Finance propose des marchés de protection qui permettent aux utilisateurs de souscrire une couverture contre les défaillances de la DeFi. Une attaque antérieure sur Optimism a coûté environ 427 000 $ au protocole en août 2025.
L’attaquant a transféré les fonds via un bridge en 13 minutes
La transaction liée à l’attaque a été exécutée lundi à 05:43 UTC, selon les données de l’explorateur OP Mainnet. Elle a retiré du protocole environ 163 326 USDC.e au moyen de 63 transferts de jetons.
La même transaction a par ailleurs brûlé environ 1,6 million de Cozy PToken (CPT). L’attaquant a ensuite approuvé un jeton et transféré les fonds via un bridge à 05:56 UTC.
Cette sortie a eu lieu avant la publication de l’alerte de Blockaid. Les données de l’explorateur ne montrent aucun autre mouvement depuis le portefeuille.
L’attaquant s’était également préparé bien à l’avance. Les données indiquent que le contrat d’attaque a été mis en service le 2 septembre, cinq jours avant le siphonnage. Le portefeuille a reçu ses premiers fonds d’un solver Relay.
Blockaid a également désigné Cozy Set (CSET) comme le contrat de jeton exploité. Ce contrat n’est toujours pas vérifié et détient encore environ 4 168 $ en USDC.e.
L’attaque contre Cozy Finance reproduit une faille de 2025
Ce n’est pas la première perte du protocole sur Optimism. Un attaquant a dérobé environ 427 000 $ en août 2025, selon les conclusions de la société de sécurité Verichains.
La faille se trouvait dans le code de retrait, qui ne vérifiait jamais qui avait effectué un remboursement. Cozy Finance occupe désormais la cinquième place des protocoles d’assurance sur DefiLlama, avec environ 1,3 million de dollars.
DefiLlama recensait environ 172 000 dollars sur Optimism. L’attaquant semble donc avoir vidé la quasi-totalité des fonds déployés sur ce réseau.
De telles attaques continuent de frapper la DeFi. Notional Finance a perdu 1,73 million de dollars la semaine dernière à cause d’un dépassement d’entier. Quelques jours plus tôt, Full Sail a cessé ses activités après qu’un attaquant lui a dérobé environ 91 000 dollars.
Lundi a également été marqué par une affaire bien plus importante. Environ 320 millions de dollars en bitcoins ont quitté le réseau Liquid, et les auteurs ont affirmé sur la chaîne agir en white hats.
Cependant, les premières estimations des pertes évoluent souvent. Blockaid a d’abord évalué à 9,3 millions de dollars l’exploit visant Flow en août, avant que le réseau ne ramène les dégâts à près de 410 000 dollars.
Blockaid a promis d’apporter davantage de précisions à mesure qu’il suit les fonds. La somme est faible, mais une deuxième faille sur la même chaîne soulève des questions plus délicates.
Source : BeInCrypto
