セキュリティ機関によると、Aurellion Labsコントラクトが再初期化攻撃を受け、約45.5万USDCが損失した。

ChainCatcherによると、ブロックチェーンセキュリティ機関SlowMistはX（旧Twitter）で、Aurellion Labs関連のDiamondコントラクトにおいて、SafeOwnable Facetの`initialize(address)`関数が保護されていないため、攻撃者が再入初期化でコントラクトの所有者を書き換え、さらに`diamondCut`を実行して`pullERC20`を含む悪意のあるFacetを注入し、認証済みのUSDC資産を移転したと報告しました。SlowMistによれば、影響を受けたコントラクトには0x0adc63e7...（被害を受けたコントラクト）、0x2e933518...、0xa90714a1...、0xeced2d37...などのアドレスが含まれ、攻撃者のアドレスは0x9f49591a3b...で、今回の損失は約455,003枚USDCに上るとのことです。