Một lỗ hổng bảo mật đã được xác định trong dự án Fusion của IPOR, theo công ty bảo mật blockchain SlowMist. Lỗi này xuất phát từ một điểm yếu trong hợp đồng cơ sở được kiểm soát bởi tài khoản EOA thông qua EIP-7702, cho phép các cuộc gọi bên ngoài tùy ý. Lỗ hổng này cho phép kẻ tấn công tạo và cấu hình các hợp đồng ngắt mạch độc hại trong Plasma Vault, cho phép họ rút tiền từ hợp đồng.