Aurellion Diretas sebesar $455.003 USDC Akibat Kerentanan Kontrak Pintar

KuCoinFlash

Waktu Rilis: 12/05/2026, 12.01.48

USDC

$1,00090%

Ringkasan

Aurellion mengalami pencurian USDC senilai $455.003 akibat kerentanan kontrak pintar pada fungsi initialize(address) dari SafeOwnable Facet. Penyerang mereinisialisasi kontrak, mengambil kendali, dan menyisipkan Facet jahat untuk mencuri dana. Insiden ini menyoroti pentingnya audit kontrak pintar untuk mencegah eksploitasi penggantian kepemilikan.

Odaily Planet Daily melaporkan, SlowMist merilis peringatan keamanan bahwa Aurellion mengalami serangan, dengan kerugian sekitar 455.003 USDC (sekitar $455.000).

Analisis menunjukkan bahwa akar kerentanan terletak pada fungsi initialize(address) di SafeOwnable Facet yang tidak memiliki perlindungan yang memadai. Karena kontrak Diamond tidak melewati jalur initialize saat menetapkan owner, slot versi _initialized tidak diperbarui dengan benar, memungkinkan penyerang untuk menginisialisasi ulang kontrak dan menimpa izin owner.

Selanjutnya, penyerang memanggil diamondCut untuk menyuntikkan Facet jahat dan mentransfer aset USDC pengguna yang telah diberi wewenang melalui fungsi pullERC20 jahat, sehingga menyelesaikan pencurian dana.

Alamat terkait sebagai berikut:

Kontrak yang terdampak: 0x0adc63e71b035d5c7fdb1b4593999fa1f296f1b2

Lubang keamanan Facet: 0x3ca79c1cf29b8d19f7c643bb6e6bc9c49762e70f

Alamat penyerang: 0x9f49591a3bf95b49cd8d9477b4481ce9da68d5ca

Saat ini, penyerang telah mengambil alih kepemilikan kontrak Diamond dan mentransfer USDC dari beberapa alamat yang diotorisasi, termasuk alamat 0x2e933518..., 0xa90714a1..., dan 0xeced2d37...

Sumber:Tampilkan versi asli

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.