Cozy Finance verliert 160.000 Dollar durch Schwachstelle im Smart Contract

Das DeFi-Protokoll Cozy Finance wurde angegriffen, wobei ein unbekannter Täter rund 160.000 Dollar erbeutete. Der Angreifer nutzte eine Schwachstelle im Smart Contract des Protokolls aus, indem er über das UMA Optimistic Oracle falsche Preisinformationen einreichte.

SlowMist, eine auf Kryptowährungen spezialisierte Sicherheitsfirma, entdeckte und meldete den Angriff. Laut ihrer Analyse akzeptierte der Cozy-Finance-Contract automatisch Preisvorschläge von 1 Billion Dollar (1e18), die der Angreifer über das permissionlose UMA Optimistic Oracle einreichte.

Das Wichtigste in Kürze:

• Ein Angreifer reichte über UMA Optimistic Oracle falsche Preisinformationen ein
• Der Contract akzeptierte diese ohne unabhängige Überprüfung
• Der Täter konnte dadurch CPT-Tokens im Wert von rund 160.000 Dollar auszahlen

So lief der Angriff genau ab

Der Kern des Problems lag im Verifizierungsprozess. Der Cozy-Finance-Contract prüfte nicht selbstständig, ob die Preisinformationen tatsächlich von Ereignissen auf Aave oder Curve stammten. Das bedeutet, der Angreifer konnte einfach einen “Ja”-Vorschlag mit einem extrem hohen Preis einreichen, und der Contract akzeptierte diesen als Wahrheit.

Nachdem der Contract diese falschen Daten akzeptiert hatte, stufte er die Situation automatisch als Sicherheitsvorfall ein und versetzte den Markt in den TRIGGERED-Zustand. Dies ermöglichte es dem Angreifer, CPT-Tokens gegen Geld einzutauschen.

Die betroffenen Contracts und der Täter

SlowMist identifizierte den Angreifer als die Adresse 0x003FE7359A4E03C85Ac2f521eC699ED84C7c5ccB. Das Opfer war die Wallet 0x17705474203f7ff7ba8a940c433ab43d1f58e249. Die Schwachstelle befand sich in mehreren Contracts, darunter die Hauptcontracts und die Auszahlungsfunktion.

Die Sicherheitsfirma veröffentlichte die Blockchain-Transaktionen, in denen der Angriff stattfand, damit die Community den genauen Ablauf nachvollziehen und das Protokoll aktualisiert werden konnte.