Une vulnérabilité de sécurité a été identifiée dans le projet Fusion d'IPOR, selon la société de sécurité blockchain SlowMist. La faille provient d'une faiblesse dans le contrat de base contrôlé par un compte EOA via l'EIP-7702, qui permet des appels externes arbitraires. Cette vulnérabilité permet aux attaquants de créer et de configurer des contrats de disjoncteur malveillants au sein du Plasma Vault, leur permettant ainsi d'extraire des fonds du contrat.