أو ديلي ستار ديلي ريبورت: أصدرت سلامة ميجر تحذيرًا أمنيًا يفيد بأن Aurellion تعرضت لهجوم، وخسرت حوالي 455,003 وحدة من USDC (ما يقارب 455,000 دولار أمريكي).
أشار التحليل إلى أن جذر الثغرة يكمن في دالة initialize(address) في SafeOwnable Facet والتي تفتقر إلى حماية فعالة. نظرًا لأن عقد Diamond لم يمر عبر مسار initialize عند تعيين المالك، لم يتم تحديث خانة الإصدار _initialized بشكل صحيح، مما سمح للمهاجم بإعادة تهيئة العقد والتجاوز على صلاحيات المالك.
بعد ذلك، استدعى المهاجم diamondCut لحقن Facet ضار، ونقل أصول USDC للمستخدمين المخوّلين عبر وظيفة pullERC20 الضارة، ليكمل في النهاية سرقة الأموال.
العناوين ذات الصلة هي كالتالي:
العقد المتضرر: 0x0adc63e71b035d5c7fdb1b4593999fa1f296f1b2
ثغرة Facet: 0x3ca79c1cf29b8d19f7c643bb6e6bc9c49762e70f
عنوان المهاجم: 0x9f49591a3bf95b49cd8d9477b4481ce9da68d5ca
حاليًا، استولى المهاجمون على ملكية عقد Diamond ونقلوا USDC من عناوين متعددة مصرح لها، بما في ذلك 0x2e933518... و 0xa90714a1... و 0xeced2d37... وغيرها.