安全機構：Aurellion Labs 合約被重入初始化攻擊致約 45.5 萬枚 USDC 損失

USDC0%

2026-05-12 11:44

火星財經消息，區塊鏈安全機構 SlowMist 發推稱，Aurellion Labs 相關 Diamond 合約因 SafeOwnable Facet 中 `initialize(address)` 函數未受保護，被攻擊者重入初始化篡改合約所有者並執行 `diamondCut` 注入包含 `pullERC20` 的惡意 Facet，從而轉走經授權的 USDC 資產。SlowMist 稱，受影響合約包括 0x0adc63e7…（受害合約）、0x2e933518…、0xa90714a1…、0xeced2d37… 等地址，攻擊者地址為 0x9f49591a3b…，本次損失約 455,003 枚 USDC。

更多内容点击查看詳情

来源：Followin

免责声明：当前内容均来自第三方观点或由AI直接翻译第三方观点，CoinEx不保证内容的真实性、准确性和原创性，不构成CoinEx相关的任何投资建议。数字资产价格波动剧烈，请注意潜在风险。