Cozy Finance perd à nouveau 170 000 $ sur Optimism
Blockaid indique que l’attaque a été rapidement transférée via un bridge, tandis que Cozy Finance avait déjà été ciblé sur Optimism. Le hack s’inscrit dans une année où la sécurité de la DeFi est sous forte pression.
À retenir
- Cozy Finance a de nouveau perdu environ 170 000 $ sur Optimism à cause d’un hack déplacé via un bridge en 13 minutes.
- L’attaque a retiré environ 163 326 USDC.e et a brûlé en même temps environ 1,6 million de Cozy PToken.
- Plus tôt, en août 2025, Cozy Finance avait déjà perdu environ 427 000 $ à cause d’une autre attaque sur le même environnement.
Cozy Finance a de nouveau été touché par un hack sur Optimism. Selon la société de sécurité blockchain Blockaid, environ 170 000 $ (146 300 €) ont été siphonnés tôt lundi et transférés via un bridge en 13 minutes. L’incident touche un protocole qui offre une protection contre les défaillances de la DeFi et s’ajoute à une attaque précédente sur le même environnement en 2025.
Drain rapide sur Optimism
Selon les données de l’explorer, la transaction de hack est arrivée à 05:43 UTC. Environ 163 326 USDC.e ont été retirés du protocole via 63 transferts de tokens. Dans la même transaction, environ 1,6 million de Cozy PToken, CPT, ont également été brûlés. Peu après, l’attaquant a approuvé un token et a transféré le butin vers un bridge à 05:56 UTC.
Blockaid n’a publié son alerte qu’après le transfert des fonds. Selon l’explorer, aucun autre mouvement n’a ensuite été observé depuis le wallet. Fait notable, le contrat d’attaque était déjà en ligne depuis le 2 septembre, soit cinq jours avant le drain. Le wallet a reçu ses premiers fonds via un solver Relay.
Deuxième coup dur pour Cozy Finance
Ce n’est pas la première fois que Cozy Finance perd des fonds sur Optimism. En août 2025, une attaque précédente a coûté environ 427 000 $ (367 400 €) au protocole, selon la société de sécurité Verichains. La vulnérabilité se trouvait alors dans le code de retrait, qui ne vérifiait pas qui finalisait un redemption.
Le calendrier est d’autant plus sensible que la sécurité de la DeFi est sous forte pression en 2026. Au cours des huit premiers mois de cette année, les protocoles DeFi ont déjà perdu au moins 1,3 milliard de dollars (1,1 milliard d’euros) à cause de hacks, selon un récent récapitulatif. Les clés privées compromises sont désormais devenues une vecteur d’attaque plus important que les erreurs de smart contract. Une autre analyse montre aussi que seulement 41% de la TVL se trouve dans des protocoles dotés d’une vérification formelle ou de plusieurs audits indépendants. Cette tendance s’inscrit dans des problèmes de sécurité plus larges dans la DeFi, comme dans les hacks crypto en 2026, où les compromissions de clés et les attaques de gouvernance apparaissent plus souvent que les bugs classiques de contrat.
Pourquoi cela compte pour la DeFi
Pour les lecteurs européens de la crypto, cette affaire montre que même des protocoles de niche avec une fonction d’assurance restent vulnérables. Cozy Finance occupe désormais la cinquième place parmi les protocoles d’assurance sur DefiLlama, avec environ 1,3 million de dollars (1,1 million d’euros) de valeur verrouillée. Du côté d’Optimism, DefiLlama indiquait encore environ 172 000 $ (148 000 €), ce qui laisse penser que l’attaquant a presque entièrement vidé le déploiement sur cette chaîne.
Cela rend cet incident pertinent au-delà d’un seul protocole. La combinaison d’attaques répétées, d’une couverture limitée des audits et d’un nombre croissant de claims dans l’assurance DeFi montre que la sécurité et le traitement des dommages deviennent de plus en plus importants pour les utilisateurs et les fournisseurs.
