On January 6, 2026, Fusion PlasmaVault on Arbitrum was exploited via EIP-7702 delegation; missing instantWithdraw validation allowed malicious fuse contracts to execute arbitrary code and drain $336K USDC. ~$267K was moved to Tornado Cash.
IPOR Fusion
אירוע שתועד ב-DefiLlama. הסיווג: הרשאות וגישה.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 6 בינו׳ 2026 | $336,000 | $336,000 | Arbitrary External Call |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
