Cozy Finance perde di nuovo 170.000 dollari su Optimism
Blockaid segnala che l’attacco è stato rapidamente spostato tramite un bridge, mentre Cozy Finance su Optimism era già stato preso di mira in precedenza. L’exploit si inserisce in un anno in cui la sicurezza DeFi è sotto forte pressione.
In breve
- Cozy Finance su Optimism ha perso di nuovo circa 170.000 dollari a causa di un exploit che è stato spostato tramite un bridge entro 13 minuti.
- L’attacco ha sottratto circa 163.326 USDC.e e ha bruciato allo stesso tempo circa 1,6 milioni di Cozy PToken.
- In precedenza, nell’agosto 2025, Cozy Finance aveva già perso circa 427.000 dollari per un altro attacco nello stesso ambiente.
Cozy Finance è stato colpito di nuovo da un exploit su Optimism. Secondo la società di sicurezza blockchain Blockaid, lunedì mattina presto sono stati sottratti circa 170.000 dollari (€146.300) e il denaro è stato spostato tramite un bridge entro 13 minuti. L’incidente riguarda un protocollo che offre protezione contro i fallimenti DeFi e si aggiunge a un attacco precedente nello stesso ambiente nel 2025.
Svuotamento rapido su Optimism
Secondo i dati degli explorer, la transazione dell’exploit è arrivata alle 05:43 UTC. In quell’occasione sono stati prelevati dal protocollo circa 163.326 USDC.e tramite 63 trasferimenti di token. Nella stessa transazione sono stati anche bruciati circa 1,6 milioni di Cozy PToken, CPT. Poco dopo, l’attaccante ha approvato un token e ha inviato il bottino alle 05:56 UTC verso un bridge.
Blockaid ha pubblicato il suo avviso solo dopo che i fondi erano già stati spostati. Secondo l’explorer, da allora non sono stati visti altri movimenti dal wallet. Da notare che il contratto dell’attacco era già andato live il 2 settembre, cinque giorni prima dello svuotamento. Il wallet ha ricevuto i primi fondi tramite un solver di Relay.
Secondo colpo per Cozy Finance
Non è la prima volta che Cozy Finance perde soldi su Optimism. Nell’agosto 2025 un attacco precedente è costato al protocollo circa 427.000 dollari (€367.400), secondo la società di sicurezza Verichains. La vulnerabilità era allora nel codice di withdrawal, che non controllava chi completava un redemption.
Il tempismo è ancora più delicato perché la sicurezza DeFi nel 2026 è sotto forte pressione. Nei primi otto mesi di quest’anno, secondo un recente riepilogo, i protocolli DeFi hanno già perso almeno 1,3 miliardi di dollari (€1,1 miliardi) a causa di exploit. In questo contesto, le chiavi private compromesse sono diventate più importanti dei bug degli smart contract come vettore d’attacco. Un’altra analisi mostra anche che solo il 41% del TVL si trova in protocolli con verifica formale o più audit indipendenti. Questo schema si inserisce in problemi di sicurezza più ampi nella DeFi, come negli attacchi crypto del 2026, dove il compromesso delle chiavi e gli attacchi alla governance compaiono più spesso dei classici bug dei contratti.
Perché conta per la DeFi
Per chi segue il crypto in Europa, questo caso mostra che anche i protocolli di nicchia con una funzione assicurativa restano vulnerabili. Cozy Finance è ormai al quinto posto tra i protocolli assicurativi su DefiLlama, con circa 1,3 milioni di dollari (€1,1 milioni) di valore bloccato. Sul lato Optimism, secondo DefiLlama, c’erano ancora circa 172.000 dollari (€148.000), il che fa pensare che l’attaccante abbia svuotato quasi tutta la deployment lì.
Questo rende l’incidente rilevante anche oltre un singolo protocollo. La combinazione di attacchi ripetuti, copertura limitata degli audit e un numero crescente di claims nell’assicurazione DeFi indica che sicurezza e gestione dei danni stanno diventando sempre più importanti per utenti e fornitori.
