IPOR Labs 公布了一起影響其在 Arbitrum 上的 USDC Fusion 保險庫的 336,000 美元安全事件。該漏洞利用了 fuse 機制中驗證不足，結合 EIP-7702 委託功能，使攻擊者能夠危及資金安全。被盜資產隨後被橋接到以太坊並通過隱私協議處理，增加了追蹤和恢復的難度。開發團隊迅速反應，啟動了由全額金庫支持的退款方案，為受影響的存款人提供補償。值得一提的是，安全審計確認該協議中的其他保險庫系統未受影響，依然安全。此次事件凸顯了在 DeFi 智能合約架構中進行全面輸入驗證和委託保護的重要性——這一教訓在跨鏈操作規模擴大的整個生態系統中具有重要意義。