Uma preocupação de segurança surgiu na IPOR após análise de sistemas de monitorização on-chain. A questão centra-se num mecanismo de delegação de contratos inteligentes implementado através do EIP-7702, onde uma conta EOA operada pela equipa do projeto delegou o controlo a um contrato subjacente. De acordo com o alerta, este contrato delegado apresenta uma vulnerabilidade que potencialmente poderia permitir ações externas não autorizadas.

Este tipo de vulnerabilidade exige atenção por parte dos utilizadores e provedores de liquidez que interagem com o protocolo. O EIP-7702, embora permita padrões de abstração de contas mais sofisticados, requer uma implementação cuidadosa para evitar vetores de acesso não intencionais. O vetor de risco específico neste caso parece derivar de limites de permissão inadequados na lógica do contrato delegado.

Projetos que utilizam padrões avançados do Ethereum devem realizar auditorias de segurança rigorosas antes da implementação, especialmente ao implementar padrões de delegação que concedem capacidades de execução externa. Este incidente reforça a importância de revisões de segurança em múltiplas camadas na infraestrutura DeFi.