Fusion (by IPOR) команда срочно выпустила сообщение о безопасности. После получения системного оповещения 6 января было обнаружено, что Vault оптимизатора Fusion на сети Arbitrum был взломан хакерами. Проведя техническое расследование, команда обнаружила, что злоумышленники успешно осуществили вредоносные транзакции через уязвимость в конфигурации этого контракта, что привело к прямым потерям в размере 336 000 USDC.

По предварительному анализу, эта атака была очень целенаправленной — пострадали только определённые версии старого Vault Fusion. Благодаря уникальной настройке параметров этого Vault, он стал единственной точкой входа для атаки. Это означает, что другие версии Vault не пострадали, и активы пользователей остаются относительно безопасными.

Хотя потеря в 336 000 USDC кажется значительной, учитывая общий масштаб экосистемы Fusion, влияние этого инцидента контролируемо. Команда IPOR запустила механизм реагирования на чрезвычайные ситуации, усиливает аудит смарт-контрактов и планирует выпустить обновление. Также рекомендуется пользователям следить за последующими официальными уведомлениями, чтобы своевременно узнавать о выпуске патчей безопасности.