安全公司 Blockaid：Aurellion Labs 在 Arbitrum 上疑似遭攻击，损失约 45.6 万美元

安全公司 Blockaid 发出警报称，Arbitrum 生态项目 Aurellion Labs 遭攻击，攻击者利用其未经验证的 EIP-2535 Diamond Proxy 合约 initialize() 未受保护、Diamond 未初始化漏洞，窃取约 45.6 万美元资产。Blockaid 表示，受害合约于 2026 年 3 月部署，攻击发生于数分钟前，目前已公开攻击地址、攻击合约及相关交易哈希。