A empresa de segurança Blockaid emitiu um alerta sobre um ataque à Aurellion Labs, um projeto dentro do ecossistema Arbitrum. O atacante explorou vulnerabilidades no contrato EIP-2535 Diamond Proxy não verificado do projeto, especificamente visando a função initialize() desprotegida e o Diamond não inicializado. Essa violação resultou no roubo de aproximadamente US$ 456.000. O contrato afetado foi implantado em março de 2026, e o ataque ocorreu há poucos minutos. A Blockaid divulgou o endereço do atacante, o contrato comprometido e os hashes das transações relacionadas.