Cozy Finance再遭攻击：假UMA预言机结论如何触发近17万美元赔付

Cozy Finance于2026年9月7日在Optimism网络遭遇约一年内第二次攻击。攻击者借由UMA Optimistic Oracle（乐观预言机）中未经争议的虚假结论，触发Cozy旗下Aave v2和Curve保护市场的赔付，转走约16万至17万美元——按报道，这几乎是该协议Optimism部署中全部的价值。67

攻击是如何发生的？

• 决定性攻击交易发生在9月7日05:43（UTC）。该笔交易经63次代币转移带走约163,326枚USDC.e，同时销毁约160万枚Cozy PToken（CPT）。7
• 攻击者先取得Aave v2和Curve保护市场中的PToken，随后向UMA Optimistic Oracle提交“YES”结论，且这些结论在争议期内没有被挑战。6
• Cozy的触发流程没有独立核验被保障的Aave或Curve事件是否真的发生；同时，赔付资格也未与提案前的持有人快照绑定。市场被标记为已触发后，攻击者便赎回PToken并取得USDC。6
• 不同报道对损失估值略有差异：一份安全事件统计为约16万美元，链上交易口径则为约17万美元或163,326枚USDC.e；两者描述的是同一起事件。67

这里的关键不只是“预言机给出了错误答案”。乐观预言机依赖挑战机制：提出的结果若在规定时间内无人提出异议，便可被视为通过。对于会自动释放高额赔付款的场景，如果协议没有额外的真实性验证、足够的挑战激励和赔付保护措施，未经挑战的虚假提案就可能成为可套利的入口。6

攻击者提前部署，并在13分钟内跨链撤离

• 攻击合约早在9月2日就已部署，比实际攻击早5天；攻击者钱包的初始资金来自一名Relay solver。7
• 05:56（UTC），即资金被抽走13分钟后，攻击者授权代币并将所得资金通过桥接转出。报道显示，这一操作发生在Blockaid公开预警之前；当时该钱包尚未显示后续资金动向。7
• 这也说明了资产追回为何困难：链上转账虽然公开可查，但跨链路径能让资金迅速离开协议可直接应对的网络范围。Optimism的桥接架构中，OptimismPortal是底层存款和提款接口，代币桥则建立在跨域消息层之上。2

与2025年8月攻击有何不同？

Cozy此前已于2025年8月在Optimism损失约42.7万美元。7

• 2025年的问题出在提款代码：它没有验证实际完成赎回的一方身份。7
• 2026年的事件则属于预言机/理赔触发机制与赔付设计失效：攻击者利用错误、未被争议的事件结论，将保护市场置为触发状态后进行赎回。67

两起攻击在技术原因上并不相同。前者是提款授权验证缺陷，后者是事件认定、理赔触发和赎回规则之间形成的漏洞。但它们共同表明，修复单一智能合约缺陷，并不意味着结算、预言机和赎回等相邻环节的风险也随之消失。67

损失规模：金额不算最大，但几乎清空Optimism部署

报道显示，事发时Cozy全协议总锁仓价值（TVL）约为130万美元，其中Optimism网络约有17.2万美元。因此，9月这次攻击看似金额不及大型加密货币黑客事件，却可能已抽走Cozy在Optimism上的几乎全部资金。7

Cozy运营的是保护市场，目标是让用户针对其他DeFi协议故障获得保障。也正因如此，事件是否真实发生、理赔是否应触发以及谁有资格获得赔付，并非边缘功能，而是其安全模型的核心。7

这起事件揭示了哪些DeFi风险？

• 预言机风险也是应用风险。 乐观预言机本身采用“先提案、后争议”的机制；问题在于接入方若让未被挑战的结论直接驱动高价值自动赔付，却没有独立验证、合理的质疑激励或熔断措施，风险就会被放大。这并不意味着预言机单独决定现实真相，而是组合系统的设计出现了失效。6
• 可组合性扩大了攻击面。 本案串联了保护代币市场、UMA事件结论、Cozy触发逻辑、赎回规则以及跨链退出路径。各组件单独看或许符合预期，但组合起来形成了可被套取资金的路径。67
• TVL较小并不等于风险较低。 相对大规模攻击，约17万美元的金额并不突出；但它接近Optimism部署的全部价值，且发生在此前已有损失之后，对流动性提供者和保护型协议的信心都构成实质冲击。7
• 同一周的安全事件仍然频发。 据报道，Notional Finance因与整数溢出相关的漏洞损失约173万美元；另有Full Sail约9.1万美元损失，以及Liquid Network上约3.2亿美元比特币被提取、但是否属于白帽行动存在争议的事件。7
• 追踪不等于追回。 现有材料没有显示Cozy已成功收回资金。快速跨链、后续可能发生的兑换或隐私工具使用，以及协议方、桥接运营方、交易所、链上分析公司和执法机构之间的协调需求，都使资产冻结和返还远比链上追踪困难。27

对保护型DeFi产品的启示

所谓DeFi“保险”或保护产品，不能只关注合约是否能执行赔付，还必须保护完整的理赔生命周期：真实事件核验、争议期监控、持有人快照、赎回授权、熔断机制，以及针对快速跨链退出的预案和演练。Cozy此次事件的教训在于，真正需要防护的并非某一个合约，而是从事件判定到资金结算的整条链路。