La bóveda optimizadora de USDC de Fusion en Arbitrum fue atacada el 6 de enero, lo que resultó en una pérdida de 336,000 USDC. La brecha explotó una vulnerabilidad por falta de validación en la lógica "fuse" de la versión antigua, permitiendo al atacante manipular privilegios de administrador a través del mecanismo EIP-7702. El atacante inyectó lógica maliciosa y retiró fondos, transfiriéndolos a Tornado.Cash. Este problema afectó únicamente a la bóveda antigua desplegada hace 490 días, dejando seguras las demás bóvedas. IPOR ha asegurado a los usuarios una compensación completa por sus pérdidas a través de las finanzas del DAO. La empresa está trabajando con equipos de seguridad, incluyendo SEAL, Hexagate y Blockaid, para recuperar los fondos. Se ha publicado un informe técnico detallado que confirma que el ataque se debió a un error lógico y al abuso de privilegios EIP-7702.