区块链安全公司 Blockaid 于周一早间预警 Cozy Finance 在 Optimism 上遭遇黑客攻击。黑客仅用 13 分钟就将约 17 万美元资金盗出并完成跨链转移。
Cozy Finance 是主打保护型市场的去中心化协议，用户可通过该平台为 DeFi 故障购买保障。早在 2025 年 8 月，该协议便因 Optimism 上的安全事件损失约 42.7 万美元。
攻击者 13 分钟内完成跨链转移
根据 OP 主网区块浏览器数据显示，黑客交易于周一 05:43 UTC 被打包上链。攻击者通过 63 次代币转账，将大约 163,326 枚 USDC.e 从协议中转出。
在此次交易中，约 160 万枚 Cozy PToken（CPT）被销毁。随后，攻击者先授权某一代币，并于 05:56 UTC 成功通过跨链桥将资金转移。
资金出逃后，Blockaid 才发布安全预警。区块浏览器信息显示，该钱包地址自此未再出现后续操作。
值得关注的是，黑客在行动前已做好充分准备。链上记录显示，用于本次攻击的合约于 9 月 2 日就已部署，比实际盗取资金早了 5 天。当时，该钱包的第一笔资金来自 Relay solver。
Blockaid 此外还指出，受攻击合约为 Cozy Set（CSET）。目前，该合约尚未经过验证，且仍有约 4,168 美元 USDC.e 存留其中。
Blockaid. Source: X🚨Community alert:
— Blockaid (@blockaid_) September 7, 2026
Blockaid detected an ongoing exploit on @cozyfinance on Optimism.
170k$ drained so far.
More details in 🧵
Cozy Finance 再陷旧患，重演 2025 年安全事故
此次并非 Cozy Finance 首次在 Optimism 上遭受重创。安全机构 Verichains 曾披露，2025 年 8 月时该协议也被黑客盗走约 42.7 万美元。
根本原因在于赎回代码的缺陷，协议未能校验实际操作者，导致漏洞被利用。截至目前，Cozy Finance 在 DefiLlama 保险板块排名第五，总锁仓约 130 万美元。
据 DefiLlama 数据，Cozy Finance 在 Optimism 链上部署资产仅约 17.2 万美元。本次攻击几乎将其全部席卷而空。
DeFi 安全事件近期屡见不鲜。上周，Notional Finance 因整数溢出漏洞损失 173 万美元。就在不久前，Full Sail 在遭遇约 9.1 万美元攻击后选择关闭运营。
本周一则发生了更大规模事件。约 3.2 亿美元比特币自 Liquid Network 被转出，相关行为者在链上自称“白帽黑客”，声称善意行动。
不过，初期攻损数字往往会有变化。例如 Blockaid 曾将8 月份 Flow 漏洞事件初步估算为 930 万美元，后经网络官方确认实际损失约为 41 万美元。
Blockaid 表示将继续追踪资金流向，并披露更多细节。虽然本次涉案金额有限，但同一链上的二次安全事故也引发了更深层次的信任危机。
在 cn.beincrypto.com 阅读由 Phil Haunhorst 撰写的原始文章 Cozy Finance 再次遭漏洞被盗 17 万美元