اختراق Cozy Finance يُنزح 170,000 دولار من أسواق تغطية Optimism (OP)

خسارة Cozy Finance 170,000 دولار على Optimism

عانى بروتوكول التغطية في مجال التمويل اللامركزي Cozy Finance من خسارة تبلغ نحو 170,000 دولار في هجوم استغلالي على شبكة Optimism (OP) فجر يوم الاثنين، وهذه هي المرة الثانية التي تُنزح فيها أموال مزوّد التغطية هذا على شبكة Layer 2 المبنية فوق إيثريوم. جاء الكشف عن الحادث عبر تنبيه طارئ نشرته شركة أمن البلوكتشين Blockaid على منصة X، محذرًا من هجوم جارٍ يسحب الأموال من أسواق الحماية الخاصة بالبروتوكول — وهي أسواق تبيع للمستخدمين تغطية ضد الإخفاقات في أماكن أخرى من التمويل اللامركزي، الأمر الذي يجعلها مركزًا لتركيز سيولة العملات المستقرة في مكان واحد.

تُظهر بيانات السلسلة من مستكشف شبكة OP Mainnet أن معاملة الاستغلال هبطت عند الساعة 05:43 بتوقيت غرينتش، وقد نقلت ما يقارب 163,326 USDC.e خارج البروتوكول عبر 63 عملية تحويل منفصلة للرموز، وفي المعاملة نفسها أُحرقت نحو 1.6 مليون رمز من رموز Cozy PToken (CPT)، وهو رمز الإيصال الذي يحتفظ به المستخدمون مقابل مراكز التغطية الخاصة بهم. ووافق المهاجم بعد ذلك على رمز إضافي وضخّم الأموال المسروقة عبر جسر في الساعة 05:56 بتوقيت غرينتش — أي في نافذة زمنية دامت 13 دقيقة من أول عملية سحب حتى الخروج عبر السلسلة، وهي نافذة أُغلقت قبل أن تتمكن Blockaid من نشر تحذيرها. وتُظهر سجلات المستكشف أية حركة إضافية من محفظة المهاجم منذ الخروج عبر الجسر، ولا يظهر على السلسلة حتى الآن أي قفزة عبر خافض (mixer) للعملات الرقمية. ولم يصدر أي بيان علني من Cozy Finance ولا من فريق Optimism بشأن الحادث حتى لحظة كتابة هذا التقرير.

ضربة ثانية بعد خسارة 427,000 دولار في 2025

عملية النزح التي وقعت يوم الاثنين ليست حادثة معزولة بل حدث متكرر. فقد سحب مهاجم نحو 427,000 دولار من Cozy Finance على Optimism في أغسطس 2025، وتتبّع باحثو الأمن في Verichains تلك الخسارة إلى خلل في كود السحب: فالكود لم يتحقق أبدًا من هوية من يُكمل عملية الاسترداد، بحيث كان أي طرف قادر على تفعيلها يستطيع تحويل الدفعة إلى محفظته. ولم يُنشر أي تفسير تقني مماثل بشأن الاختراق الجديد، ولا يزال غير مؤكد ما إذا كانت الفئة نفسها من الثغرات قد استُخدمت مرة أخرى.

النسبية في حجم خسارة الاثنين صادمة فعلاً. إذ يحتل Cozy Finance حاليًا المرتبة الخامسة بين بروتوكولات التأمين التي تتبعها DefiLlama، بقيمة إجمالية محتجزة تقارب 1.3 مليون دولار، منها ما يقارب 172,000 دولار على جانب Optimism. وبناءً على هذه الأرقام، يبدو أن المهاجم اجتاح قرابة كامل الأموال المنتشرة على OP Mainnet — وهي شبكة تجميعية (rollup) تُسوّى على إيثريوم وليست سلسلة جانبية (sidechain) مستقلة — ما يعني عمليًا إفراغ أسواق التغطية على هذه الشبكة بالكامل. وبالنسبة لبروتوكول منتجُه هو الثقة في آلية الدفع، فإن إخفاقًا ثانيًا في مسار الاسترداد على الشبكة نفسها يمثل ضربة سمعة تقلل تصنيفات القيمة المحتجزة من تقديرها، وتثير أسئلة حول الملاءة المالية عبر منظومة Optimism الأوسع.

ويأتي هذا الاختراق في فترة قاسية لأمن التمويل اللامركزي. فقد خسر Notional Finance 1.73 مليون دولار الأسبوع الماضي بسبب ثغرة تجاوز في الأعداد الصحيحة، وقبل أيام أنهت Full Sail عملياتها بعدما سحب مهاجم نحو 91,000 دولار. وجاء في يوم الاثنين أيضًا حالة أكبر بكثير في مكان آخر: نحو 320 مليون دولار من البيتكوين خرجت من شبكة Liquid Network، مع ادعاء الفاعلين على السلسلة بنوايا «القبعة البيضاء». وتجدر الإشارة إلى أن أرقام الخسائر الأولية تميل إلى التحرك أيضًا — فقد قدّرت Blockaid في البداية حجم استغلال شبكة Flow في أغسطس بمبلغ 9.3 مليون دولار قبل أن تراجع الشبكة تقدير الأضرار إلى نحو 410,000 دولار — لذا قد يتغير الحصيلة النهائية لـCozy Finance مع استمرار تتبع الأموال.

سجل السلسلة يشير إلى فجوة مألوفة

من قراءتنا لسجل السلسلة، تُعد هذه الحالة استثنائية النظافة من منظور التحقيق الجنائي الرقمي: معاملة استغلال واحدة، وخروج محدد عبر جسر، ومحفظة لم تتحرك منذ ذلك الحين — وكل عنصر من هذه العناصر قابل للتحقق المستقل على OP Mainnet، مع التنبيه العلني من Blockaid بوصفه الإفصاح الرسمي عن الحادث. والسؤال المفتوح هو السبب الجذري. فقد أرجعت المراجعة اللاحقة للبروتوكول في 2025 تلك الخسارة السابقة إلى كود استرداد لم يتحقق أبدًا من هوية من يسترد؛ ولا يوجد بعد أي تفسير معادل لنزح الاثنين. وسيختبر الاختراق الثاني على الشبكة نفسها خلال نحو 13 شهرًا، والذي اجتاح تقريبًا كامل نشر Optimism، ما إذا كان إعادة تخصيص حوكمة بقيمة 546.9 مليون رمز OP الأخيرة نحو تمويل النمو قادرًا على التعايش مع أمن البروتوكول الأساسي.