IPOR Labs раскрыла инцидент с безопасностью на сумму 336 000 долларов, повлиявший на их хранилище USDC Fusion на Arbitrum. Уязвимость была использована из-за недостаточной проверки в механизме fuse в сочетании с функциями делегирования EIP-7702, что позволило злоумышленникам скомпрометировать безопасность средств. Украденные активы впоследствии были переведены на Ethereum и обработаны через протоколы конфиденциальности, усложняя восстановление. Команда разработчиков быстро отреагировала, инициировав полное возмещение средств, обеспеченное казначейством, для пострадавших вкладчиков. Важно отметить, что проверки безопасности подтверждают, что другие системы хранилищ внутри протокола остаются неповрежденными и безопасными. Этот инцидент подчеркивает критическую важность всесторонней проверки входных данных и мер защиты делегирования в архитектуре DeFi смарт-контрактов — урок, который резонирует во всей экосистеме по мере масштабирования протоколов кросс-чейн операций.