Blok zinciri güvenlik şirketi Blockaid, Cozy Finance protokolünde Optimism üzerinde gerçekleşen bir saldırıyı pazartesi sabahı tespit etti. Saldırgan yaklaşık 170.000 doları protokolden çekerek, bu varlıkları 13 dakika içinde köprüyle başka bir ağa aktardı.
Kullanıcıların merkeziyetsiz finans (DeFi) protokollerindeki başarısızlıklara karşı koruma satın almasına olanak tanıyan Cozy Finance, daha önce de Optimism üzerinde benzer bir saldırıya uğramış ve Ağustos 2025’te yaklaşık 427.000 dolar kaybetmişti.
Saldırgan 13 Dakikada Fonları Aktardı
OP Mainnet explorer verilerine göre, saldırı işlemi pazartesi günü saat 05:43’te gerçekleşti. Saldırgan, protokolden toplam 163.326 USDC.e’yi 63 farklı token transferiyle çıkardı.
Aynı işlem sırasında yaklaşık 1,6 milyon Cozy PToken (CPT) yakıldı. Saldırgan, ardından bir token’ı onaylayarak saat 05:56’da fonları köprüyle başka bir ağa taşıdı.
Bu çıkış, Blockaid’in uyarı yayınlamasından önce gerçekleşti. Explorer kayıtlarına göre, saldırganın cüzdanından o andan sonra herhangi bir hareket görülmedi.
Saldırganın saldırı için önceden hazırlık yaptığı da ortaya çıktı. Kayıtlara göre, saldırı kontratı 2 Eylül’de, yani fonların çekilmesinden beş gün önce aktif hale getirildi. Cüzdan ilk fonunu bir Relay solver’dan aldı.
Blockaid, saldırıda istismar edilen token kontratının Cozy Set (CSET) olduğunu da belirtti. Bu kontrat hâlâ doğrulanmamış durumda ve yaklaşık 4.168 USDC.e tutmaya devam ediyor.
Cozy Finance’ta Tekrarlanan Kayıp
Cozy Finance, Optimism üzerinde ilk kez kayıp yaşamıyor. Güvenlik şirketi Verichains’in bulgularına göre, Ağustos 2025’te bir saldırgan yaklaşık 427.000 dolar çalmıştı.
Açığın, çekim işlemlerinde kimin fon çektiğini kontrol etmeyen koddan kaynaklandığı tespit edildi. Cozy Finance, DefiLlama verilerine göre şu anda yaklaşık 1,3 milyon dolar ile sigorta protokolleri arasında beşinci sırada yer alıyor.
DefiLlama, Optimism tarafında yaklaşık 172.000 dolar bulunduğunu bildiriyor. Bu nedenle, saldırganın neredeyse tüm dağıtımı ele geçirdiği anlaşılıyor.
DeFi ekosisteminde benzer saldırılar devam ediyor. Geçtiğimiz hafta Notional Finance, bir tamsayı taşma hatası nedeniyle 1,73 milyon dolar kaybetti. Kısa süre önce Full Sail, bir saldırganın yaklaşık 91.000 dolar çalmasının ardından faaliyetlerini sonlandırdı.
Pazartesi günü ise çok daha büyük bir olay yaşandı. Liquid Network’ten yaklaşık 320 milyon dolarlık Bitcoin çıkışı gerçekleşti ve ilgili aktörler zincir üstü açıklamalarında beyaz şapkalı olduklarını iddia etti.
Ancak, ilk kayıp tahminleri zamanla değişebiliyor. Blockaid, ağustos ayında Flow’da yaşanan bir saldırının zararını önce 9,3 milyon dolar olarak açıklamış, ardından ağ zararı yaklaşık 410.000 dolar olarak güncellemişti.
Blockaid, fonların izini sürerken daha fazla ayrıntı paylaşacağını belirtti. Kayıp miktarı görece küçük olsa da, aynı zincirde ikinci kez yaşanan ihlal, daha ciddi soru işaretleri doğuruyor.
Bu içerik hazırlanırken faydalanılan kaynaklar: cryptorank.io
