Die Sicherheitsfirma Blockaid hat eine Warnung bezüglich eines Angriffs auf Aurellion Labs herausgegeben, ein Projekt innerhalb des Arbitrum-Ökosystems. Der Angreifer nutzte Schwachstellen im nicht verifizierten EIP-2535 Diamond Proxy-Vertrag des Projekts aus, wobei er speziell die ungeschützte initialize()-Funktion und den nicht initialisierten Diamond angriff. Dieser Verstoß führte zum Diebstahl von etwa 456.000 US-Dollar. Der betroffene Vertrag wurde im März 2026 bereitgestellt, und der Angriff ereignete sich vor wenigen Minuten. Blockaid hat die Adresse des Angreifers, den kompromittierten Vertrag und die zugehörigen Transaktions-Hashes veröffentlicht.