Lembaga keamanan: Kontrak Aurellion Labs mengalami serangan reentrancy pada inisialisasi sehingga menyebabkan kerugian sekitar 455.000 USDC

ChainCatcher melaporkan bahwa lembaga keamanan blockchain SlowMist menyatakan di Twitter bahwa kontrak Diamond terkait Aurellion Labs telah terkena serangan karena fungsi `initialize(address)` pada SafeOwnable Facet tidak dilindungi, sehingga penyerang dapat melakukan re-entrance untuk menginisialisasi ulang, mengubah pemilik kontrak, dan mengeksekusi `diamondCut` yang menyuntikkan Facet berisi fungsi jahat `pullERC20`, sehingga berhasil mentransfer aset USDC yang telah diotorisasi keluar. SlowMist menyebutkan kontrak yang terdampak termasuk 0x0adc63e7… (kontrak korban), 0x2e933518…, 0xa90714a1…, 0xeced2d37… dan beberapa alamat lainnya. Alamat penyerang adalah 0x9f49591a3b…, dengan total kerugian sekitar 455.003 USDC.