Selon la surveillance de l'équipe de sécurité de SlowMist, en raison d'une faille de conception dans le compte EIP-7702, un pool de réserve QNT a été victime d'une attaque malveillante, entraînant une perte d'environ 1988,5 QNT (environ 54,93 ETH). La cause fondamentale de la vulnérabilité réside dans le fait que le droit de gestion de ce pool de réserve QNT est détenu par un compte externe (EOA), qui a délégué son code à un contrat via le mécanisme EIP-7702. Or, la fonction de ce contrat est entièrement accessible à tout appel externe et manque de vérifications de permissions nécessaires. Cette vulnérabilité d'appel arbitraire a permis à l'attaquant de retirer directement des jetons QNT du pool de réserve. Actuellement, la transaction d'attaque a été confirmée sur la blockchain, et SlowMist recommande aux protocoles et aux utilisateurs de prêter attention à la sécurité de la mise en œuvre des nouvelles fonctionnalités EIP-7702.