IPOR Labs divulgó un incidente de seguridad de $336,000 que afectó a su bóveda USDC Fusion en Arbitrum. La brecha explotó una validación insuficiente en el mecanismo fuse combinada con las funciones de delegación EIP-7702, lo que permitió a los atacantes comprometer la seguridad de los fondos. Los activos robados fueron posteriormente puenteados a Ethereum y procesados a través de protocolos de privacidad, lo que complicó los esfuerzos de recuperación. El equipo de desarrollo respondió rápidamente iniciando un reembolso completo respaldado por el tesoro para los depositantes afectados. Es importante destacar que las auditorías de seguridad confirman que otros sistemas de bóvedas dentro del protocolo permanecen intactos y seguros. Este incidente resalta la importancia crítica de una validación exhaustiva de entradas y salvaguardas de delegación en la arquitectura de contratos inteligentes DeFi, una lección que resuena en todo el ecosistema a medida que los protocolos escalan operaciones cross-chain.