Foresight News сообщает, по данным команды Slow Mist, из-за дизайна недостатка в EIP-7702, один из резервных пулов QNT подвергся злонамеренной атаке, в результате чего было потеряно около 1988.5 QNT (примерно 54.93 ETH, около 127800 долларов).

Slow Mist указывает, что корень проблемы заключается в том, что права управления данным резервным пулом QNT удерживаются одним внешним аккаунтом (EOA), который через механизм EIP-7702 передал свой код контракту. Однако функции этого контракта полностью открыты для любых внешних вызовов и не имеют необходимых проверок прав. Эта уязвимость произвольного вызова позволила злоумышленникам напрямую извлечь токены QNT из резервного пула. На данный момент атака подтверждена в блокчейне, и Slow Mist призывает соответствующие протоколы и пользователей обращать внимание на безопасность реализации новых особенностей EIP-7702.