Aurellion 漏洞被利用，约 455,003 USDC 遭盗

Aurellion 遭遇攻击，约 455,003 USDC 被盗。据 SlowMist 称，攻击者滥用了 SafeOwnable Facet 中未受保护的 initialize(address) 函数，通过重入初始化修改 Diamond 合约所有权，随后调用 diamondCut 添加带有 pullERC20 功能的恶意 Facet。合约层面的访问权限使攻击者得以转移 USDC，这表明在模块化智能合约系统中，薄弱的初始化保护可能导致所有权被攻破和资金被盗。