Une préoccupation de sécurité a émergé autour d'IPOR suite à une analyse effectuée par des systèmes de surveillance on-chain. Le problème concerne un mécanisme de délégation de contrat intelligent mis en œuvre via EIP-7702, où un compte EOA exploité par l'équipe du projet a délégué le contrôle à un contrat sous-jacent. Selon l'alerte, ce contrat délégué présente une vulnérabilité qui pourrait potentiellement permettre des actions externes non autorisées.

Ce type de vulnérabilité nécessite l'attention des utilisateurs et des fournisseurs de liquidités interagissant avec le protocole. EIP-7702, tout en permettant des modèles d'abstraction de compte plus sophistiqués, requiert une mise en œuvre prudente pour éviter des vecteurs d'accès non intentionnels. Le vecteur de risque spécifique dans ce cas semble découler de limites de permission inadéquates dans la logique du contrat délégué.

Les projets utilisant des standards avancés d'Ethereum devraient effectuer des audits de sécurité approfondis avant le déploiement, en particulier lors de la mise en œuvre de modèles de délégation qui accordent des capacités d'exécution externes. Cet incident souligne l'importance des revues de sécurité à plusieurs niveaux dans l'infrastructure DeFi.