Aurellion, akıllı sözleşme açığı nedeniyle yaklaşık 455.003 USDC kaybederek önemli bir güvenlik ihlali yaşadı. Saldırı, SafeOwnable Facet'in initialize(address) fonksiyonundaki bir hatayı vurgulayan SlowMist tarafından tespit edildi. Bu güvenlik açığı, saldırganın sözleşmeyi yeniden başlatmasına ve sahip izinlerini üzerine yazmasına olanak tanıdı; bu da Diamond sözleşmesinin uygun başlatma korumasının olmamasından kaynaklandı. Saldırgan, diamondCut fonksiyonunu kullanarak kötü niyetli bir Facet enjekte etti ve böylece ele geçirilmiş pullERC20 fonksiyonu aracılığıyla USDC varlıklarının yetkisiz transferini mümkün kıldı. Ele geçirilen sözleşme adresi 0x0adc63e71b035d5c7fdb1b4593999fa1f296f1b2 olup, güvenlik açığı bulunan facet 0x3ca79c1cf29b8d19f7c643bb6e6bc9c49762e70f adresindedir. 0x9f49591a3bf95b49cd8d9477b4481ce9da68d5ca adresinden hareket eden saldırgan, Diamond sözleşmesinin kontrolünü ele geçirmiş ve birden fazla yetkili adresten USDC transferi yapmıştır.