Cozy Finance 遭攻击 Optimism(OP)保险市场损失17万美元

Cozy Finance 在 Optimism 上损失17万美元

DeFi 保险协议 Cozy Finance 于周一凌晨遭遇攻击,在 Optimism(OP)上损失约17万美元——这已是该保险服务商在同一张以太坊 Layer 2(二层网络)上第二次被盗。事件经由区块链安全公司 Blockaid 在 X 上发布的紧急社区预警进入公众视野,警报指出攻击者正在从该协议的保险市场持续抽走资金。所谓保险市场,是向用户出售针对 DeFi 其他环节故障的保障产品,其机制决定了稳定币流动性会集中沉淀在单一场所,也因此成为攻击者的目标。

OP Mainnet 浏览器上的链上数据显示,攻击交易于 UTC 时间05:43落地:交易将约163,326枚 USDC.e 通过63笔独立的代币转账移出协议,并在同一笔交易中销毁了约160万枚 Cozy PToken(CPT)——这是用户持有保险头寸所对应的凭证代币。随后攻击者又批准了一个额外代币,并于 UTC 05:56 将赃款经跨链桥转出。从首次抽资到跨链离场,整个窗口只有13分钟;Blockaid 发出预警之前,资金已经完成跨链转移。链上记录显示,攻击者钱包自经桥离开后未再移动,也未见资金流入加密混币器的踪迹。

并非首例:2025年已发生过类似损失

周一的失血并非孤立事故,而是重复发生。2025年8月,攻击者曾从 Cozy Finance 在 Optimism 上的部署中拿走约42.7万美元,当时安全研究团队 Verichains 将损失追溯到提款代码中的一个缺陷:赎回流程从未校验发起赎回的地址身份,任何能触发赎回的人都可以把赔付重定向到自己的钱包。针对本次新漏洞,目前尚无同等深度的技术解释公布,是否再次涉及同一类缺陷也未获确认。

从相对规模看,周一的损失触目惊心。DefiLlama 追踪的保险类协议中,Cozy Finance 目前排名第五,总锁仓价值(TVL)约130万美元,其中约17.2万美元位于 Optimism 一侧。照此计算,攻击者几乎扫空了该协议在 OP Mainnet 上的全部部署——OP Mainnet 是一条最终结算回以太坊的 Rollup,而非独立的侧链——等于一夜之间清空了这条链上的保险市场。对一个核心产品就是“赔付机制可信”的协议而言,同一网络上第二次沿赎回路径失守,其声誉打击远比 TVL 排名所显示的严重,也给更广泛的 Optimism 生态的偿付能力敲响了问号。

本次事件落在 DeFi 安全格外残酷的一段时间里。上周,Notional Finance 因整数溢出漏洞损失173万美元;几天前,Full Sail 在攻击者抽走约9.1万美元后停止运营。周一链上还出现了另一笔规模大得多的案例:约3.2亿美元的比特币离开 Liquid Network,链上留言自称是出于“白帽”意图。需要提醒的是,早期损失数字往往会变动——Blockaid 最初将8月的 Flow 事件损失估为930万美元,随后网络方将损害修正至约41万美元——因此在资金追踪仍在进行的情况下,Cozy Finance 的最终损失数字可能还会调整。

链上记录指向熟悉的薄弱环节

从我们对链上记录的梳理看,这个案件的取证条件异常“干净”:单笔攻击交易、已识别的跨链桥出口、此后再未移动的钱包——每一项都可在 OP Mainnet 上独立核验,Blockaid 的公开警报则充当了事件的官方披露。悬而未决的是根因。该协议2025年的事后复盘将早前那次损失归因于赎回代码从未验证赎回者身份;针对周一的抽资,目前尚无对应解释。大约13个月内、同一条链上的第二次失守,且几乎扫空整个 Optimism 部署,将检验生态近期把 5.469亿枚 OP 治理资金重分配至增长用途的决策,能否与协议层面的基础安全并存。