Cozy Finance perd 160 000 dollars à cause d’une faille dans son smart contract

Le protocole DeFi Cozy Finance a subi une attaque au cours de laquelle un individu non identifié a dérobé environ 160 000 $. L’attaquant a exploité une vulnérabilité dans le contrat intelligent du protocole en soumettant de fausses données de prix via l’UMA Optimistic Oracle.

SlowMist, une société de sécurité spécialisée dans les cryptomonnaies, a découvert et signalé l’attaque. Selon son analyse, le contrat de Cozy Finance a automatiquement accepté des propositions de prix de 1 billion de dollars (1e18) soumises par l’attaquant via l’UMA Optimistic Oracle, un service sans permission.

En bref :

Un attaquant a soumis de fausses données de prix via l’UMA Optimistic Oracle.
Le contrat les a acceptées sans vérification indépendante.
Le coupable a ainsi pu récupérer environ 160 000 $ en jetons CPT.

Comment l’attaque s’est précisément déroulée

Le cœur du problème résidait dans le processus de vérification. Le contrat de Cozy Finance ne vérifiait pas de manière indépendante si les données de prix provenaient réellement d’événements sur Aave ou Curve. L’attaquant pouvait donc simplement soumettre une proposition « oui » avec un prix extrêmement élevé, que le contrat considérait comme vraie.

Après avoir accepté ces fausses données, le contrat a automatiquement classé la situation comme un incident de sécurité et a fait passer le marché à l’état TRIGGERED. L’attaquant pouvait alors échanger des jetons CPT contre de l’argent.

SlowMist_Team @SlowMist_Team

🚨SlowMist TI Alert🚨

💸 @cozyfinance Loss: ~$160k

🔍 Root Cause: The contract will automatically consider any undisputed YES = 1e18 price proposal submitted by any address via the UMA Optimistic Oracle as an external attack event. The trigger does not independently verify the authenticity of the Aave/Curve event; Cozy PToken's compensation eligibility is not tied to a snapshot of holdings prior to the event/UMA proposal.
An attacker-controlled executor submitted YES = 1e18 to two permissionless UMA Optimistic Oracle requests. The triggers accepted the affirmative proposals, and after settlement the markets transitioned to TRIGGERED, enabling CPT redemption.

📌 Attacker: Tx sender 0x003FE7359A4E03C85Ac2f521eC699ED84C7c5ccB
📌 Victim: 0x17705474203f7ff7ba8a940c433ab43d1f58e249
📌 Vulnerable Contract: 0xeb6613fac35fed17c276e3fe45d67da67685f1ef, 0xacd105feea362d5c27caaba0b45f53d91b92de27, and payout implementation 0x17aff89bf88b4eb56a1bcb256ff49fa1910e8410.

Transactions:
https://t.co/tFHeYABsBR
https://t.co/FbZw4WdBgO

Powered by https://t.co/Mz5jOnx997

7 sept. 2026Voir le tweet complet sur X ›

Les contrats touchés et l’attaquant

SlowMist a identifié l’attaquant comme étant l’adresse 0x003FE7359A4E03C85Ac2f521eC699ED84C7c5ccB. La victime était le portefeuille 0x17705474203f7ff7ba8a940c433ab43d1f58e249. La vulnérabilité se trouvait dans plusieurs contrats, notamment les contrats principaux et la fonction de versement.

La société de sécurité a publié les transactions de la blockchain dans lesquelles l’attaque s’est produite, afin que la communauté puisse suivre précisément son déroulement et que le protocole puisse être mis à jour.

Ceci ne constitue pas un conseil en investissement. CryptoNation propose uniquement des contenus éducatifs et informatifs. Les crypto-actifs sont très volatils et vous pouvez perdre tout ou partie de votre capital. Faites toujours vos propres recherches. Consultez notre avertissement complet.

Liens affiliés. Certains liens présents sur ce site sont des liens affiliés. Nous pouvons recevoir une commission si vous vous inscrivez auprès d’un partenaire via l’un de ces liens, sans coût supplémentaire pour vous. Cela n’influence jamais notre contenu éditorial. Consultez notre charte éditoriale.