IPOR确认Fusion旧版USDC金库遭攻击，损失达33.6万美元，用户将获全额补偿

币大师 1月7日消息，据Fusion (by IPOR)官方公告，其部署于Arbitrum的Fusion USDC优化器Vault于1月6日遭遇智能合约攻击，损失达33.6万美元USDC。攻击者利用老版本Vault中“fuse”逻辑缺失校验漏洞，以及通过EIP-7702机制操控管理员权限，成功注入恶意逻辑模块并发起提现，将资金转出至Tornado.Cash。 此次漏洞仅影响一座490天前部署的旧Vault，其他金库不受影响。IPOR表示将由DAO财政补足用户损失，并正协同SEAL、Hexagate与Blockaid等安全团队追踪资金。该事件被确认由逻辑错误与EIP-7702权限滥用共同触发，官方已发布完整技术复盘。