Eine Sicherheitslücke im EIP-7702-Konto wurde ausgenutzt, was zum Diebstahl von 1.988,5 QNT führte, was etwa 54,93 ETH entspricht, aus dem QNT-Reservepool. Der Verstoß ereignete sich, als das extern verwaltete Konto (EOA) des Reservepools die Codeausführung an den BatchExecutor-Vertrag delegierte, der fälschlicherweise den BatchCall-Vertrag als Aufrufer autorisierte. Aufgrund des Fehlens von Berechtigungsprüfungen in der BatchCall.batch()-Funktion konnten unbefugte externe Aufrufer die Vermögenswerte des Reservepools erschöpfen.