Aurellion взламаний на $455,003 USDC через вразливість смартконтракту

KuCoinFlash

Час випуску: 12.05.2026, 12:01:48

Поділитися

USDC

$1,00080%

Короткий зміст

Aurellion став жертвою крадіжки USDC на суму $455 003 через вразливість смартконтракту у функції initialize(address) SafeOwnable Facet. Зловмисники повторно ініціалізували контракт, взяли під контроль та впровадили шкідливий Facet для крадіжки коштів. Цей інцидент підкреслює необхідність аудиту смартконтрактів для запобігання експлуатації вразливостей, пов’язаних з перезаписом власності.

Odaily Planet Daily повідомляє, що SlowMist випустив попередження про безпеку: Aurellion став жертвою атаки, збитки склали близько 455 003 USDC (приблизно 455 000 доларів США).

Аналіз виявив, що корінь вразливості полягає у відсутності ефективного захисту в функції initialize(address) SafeOwnable Facet. Оскільки Diamond-контракт не використовував шлях initialize при встановленні власника, поле _initialized не було правильно оновлено, що дозволило атакуючому повторно ініціалізувати контракт і перезаписати права власника.

Після цього зловмисник викликав diamondCut, щоб впровадити шкідливий Facet і через шкідливу функцію pullERC20 переказав USDC-активи користувачів, яким було надано дозвіл, завершивши крадіжку коштів.

Відповідні адреси наведено нижче:

Постраждавший смарт-контракт: 0x0adc63e71b035d5c7fdb1b4593999fa1f296f1b2

Вразливість Facet: 0x3ca79c1cf29b8d19f7c643bb6e6bc9c49762e70f

Адреса атакувача: 0x9f49591a3bf95b49cd8d9477b4481ce9da68d5ca

На даний момент атакуючі отримали власність на контракт Diamond і переказали USDC з кількох авторизованих адрес, включаючи 0x2e933518..., 0xa90714a1... та 0xeced2d37...

Джерело:Показати оригінал

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.