PANewsは5月12日、ブロックチェーンセキュリティ企業のSlowMistが、SafeOwnable Facetの`initialize(address)`関数が保護されていなかったため、Aurelion LabsのDiamondコントラクトが侵害されたとツイートしたと報じた。攻撃者は初期化に再侵入し、コントラクトの所有者を変更し、`diamondCut`を実行して`pullERC20`を含む悪意のあるFacetを注入し、正規のUSDC資産を移転した。SlowMistは、影響を受けたコントラクトのアドレスには、0x0adc63e7…（被害者コントラクト）、0x2e933518…、0xa90714a1…、0xeced2d37…などがあり、攻撃者のアドレスは0x9f49591a3b…で、約455,003 USDCの損失が発生したと述べた。