Cozy Finance Kembali Diretas di Optimism, Dana US$170 Ribu Lenyap dalam 13 Menit

Ringkas: Cozy Finance kembali menjadi korban eksploit di jaringan Optimism. Sekitar US$170.000 terkuras, lalu dana segera dijembatani keluar hanya 13 menit setelah pengurasan awal. Sekitar 163.326 USDC.e berpindah melalui 63 transfer, sementara catatan on-chain menunjukkan kontrak penyerang sudah dideploy lima hari sebelum kejadian. Sebelum insiden, deployment Cozy di Optimism menyimpan sekitar US$172.000, mengindikasikan hampir seluruh saldo tersapu. Pada 2025, serangan lain telah merugikan protokol ini sebesar US$427.000. Cozy Finance mengalami eksploit kedua di Optimism pada Senin dini hari. Penyerang menguras sekitar US$170.000, lalu memindahkan hasilnya melalui bridge pada 05:56 UTC, hanya 13 menit setelah transaksi eksploit utama tercatat pada 05:43 UTC. Kecepatan eksekusi mempertegas peringatan keamanan bagi penyedia asuransi DeFi ini, yang mengoperasikan pasar proteksi sehingga pengguna dapat membeli perlindungan atas kegagalan di berbagai protokol keuangan terdesentralisasi. Blockaid melaporkan insiden tersebut setelah dana sudah keluar. Data dari penjelajah blok juga menunjukkan tidak ada pergerakan lanjutan dari dompet penyerang setelah itu. Peretasan ini terjadi sedikit lebih dari setahun sejak Cozy terakhir kali diserang di Optimism. Dalam transaksi eksploit pada 05:43 UTC, penyerang memindahkan sekitar 163.326 USDC.e dari protokol melalui 63 kali transfer token. Pada transaksi yang sama, sekitar 1,6 juta Cozy PToken (CPT) dibakar. Penyerang kemudian melakukan approval token dan menjembatani dana keluar pada 05:56 UTC. Indikasi persiapan terlihat sejak beberapa hari sebelumnya. Kontrak serangan dideploy pada 2 September, lima hari sebelum eksploit. Catatan juga memperlihatkan dompet tersebut menerima pendanaan awal dari sebuah Relay solver sebelum operasi berjalan tanpa gangguan yang terlihat. Fokus Insiden pada Token CSET Blockaid menilai insiden ini berpusat pada Cozy Set (CSET) yang diidentifikasi sebagai kontrak token yang disalahgunakan. Kontrak tersebut masih belum terverifikasi dan setelah serangan masih menyisakan sekitar US$4.168 dalam USDC.e. Skala kerugian menjadi lebih menonjol bila dibandingkan dengan total saldo Cozy di Optimism yang sekitar US$172.000 sebelum kejadian, yang mengisyaratkan penyerang menguras hampir seluruh dana yang tersedia di sana. Cozy Finance berada di peringkat kelima di antara protokol asuransi, dengan total value locked (TVL) sekitar US$1,3 juta. Dengan basis modal yang relatif kecil ini, insiden terbaru menambah tekanan pada ketahanan keamanan protokol. Bukan Kali Pertama di Optimism Ini bukan kegagalan keamanan pertama Cozy Finance di Optimism. Pada Agustus 2025, penyerang lain mencuri sekitar US$427.000 dengan mengeksploitasi kode penarikan yang tidak memverifikasi pihak yang menyelesaikan proses redemption. Insiden kedua pada jaringan yang sama memunculkan pertanyaan yang lebih tajam soal kelemahan berulang dan kesiapan pertahanan, meski kerugian kali ini lebih kecil. Blockaid menyatakan akan membagikan detail tambahan seiring proses penelusuran, dan estimasi awal dapat berubah mengikuti hasil investigasi. Bagi Cozy, poin utamanya jelas: dua serangan terpisah kini menimpa operasinya di Optimism dalam rentang sekitar 13 bulan yang bergejolak.