Eine Sicherheitslücke wurde im Fusion-Projekt von IPOR festgestellt, so die Blockchain-Sicherheitsfirma SlowMist. Der Fehler resultiert aus einer Schwäche im Basiskontrakt, der von einem EOA-Konto über EIP-7702 kontrolliert wird und willkürliche externe Aufrufe erlaubt. Diese Schwachstelle ermöglicht es Angreifern, bösartige Circuit-Breaker-Verträge innerhalb des Plasma Vault zu erstellen und zu konfigurieren, wodurch sie Gelder aus dem Vertrag entnehmen können.