初始化

ChainCatcher 消息，慢雾发布安全预警称，Aurellion 遭遇攻击，损失约 455,003 枚 USDC（约 45.5 万美元）。 分析指出，漏洞根源在于 SafeOwnable Facet 中的 initialize(address) 函数缺乏有效保护。由于 Diamond 合约在设置 owner 时未通过 initialize 路径，导致 _initialized 版本槽未正确更新，攻击者得以重新初始化合约并覆盖 owner 权限。 随后，攻击者调用 diamondCut 注入恶意 Facet，并通过恶意 pullERC20 功能转移已授权用户的 USDC 资产，最终完成资金盗取。

ChainCatcher 消息，慢雾余弦在 X 平台转发了一项关于硬件钱包使用的安全案例：“某用户将 BTC 存储到了某硬件钱包里以为高枕无忧，过了几年拿出来发现电池鼓包不能用了，找了同款钱包然后去华强北换了电池，结果打开发现钱包已经初始化了，而且没有备份，永远的丢失了。提醒大家用了硬件钱包也一定要做好备份。如果需要修复硬件钱包也一定要找专业的硬件团队。” 余弦对此评论称：“过了几年电池鼓包不能用了，钱包已经初始化了？哪个硬件钱包，我们避坑下...如果有助记词备份倒也能忍受...没备份就真 ...”

ChainCatcher 消息，公链 Zilliqa 于今日凌晨 1 时左右报告称网络遇到技术问题而导致出块中断，但资金安全，在此问题解决期间强烈建议所有合作伙伴暂时停止网络上的任何存款或取款。 数小时后 Zilliqa 发布事件更新称：“团队尝试启动快速重启，以尽量缩短恢复网络所需的时间。不幸的是，这种方法没有成功，现在正在进行网络的全面重新初始化。我们将随时向您通报进展情况。 初步调查表明，该问题与之前的中断类似。这个特定问题不会出现在即将发布的全新网络中。” 截至目前，Zilliqa 官方尚未发布新进展。

链捕手消息，DeFi 借贷协议 Compound 发推特称，116 号提案开始启动，将在以太坊上初始化 USDC 市场，具体投票将在 2 天内开始。此前报道称，Compound 即将推出过渡至多链的新版本，将首先在以太坊上部署 USDC 市场。（来源链接）