A IPOR Labs divulgou um incidente de segurança de $336.000 que afetou o seu cofre USDC Fusion na Arbitrum. A violação explorou validações insuficientes no mecanismo fuse, combinadas com as funcionalidades de delegação EIP-7702, permitindo que atacantes comprometessem a segurança dos fundos. Os ativos roubados foram posteriormente bridged para a Ethereum e processados através de protocolos de privacidade, complicando os esforços de recuperação. A equipa de desenvolvimento respondeu rapidamente iniciando um reembolso total apoiado pelo tesouro para os depositantes afetados. Importa salientar que as auditorias de segurança confirmam que outros sistemas de cofres dentro do protocolo permanecem não comprometidos e seguros. Este incidente destaca a importância crítica de validações de entrada abrangentes e salvaguardas de delegação na arquitetura de contratos inteligentes DeFi — uma lição que ressoa em todo o ecossistema à medida que os protocolos expandem operações cross-chain.