IPORに関して、オンチェーン監視システムの分析によりセキュリティ上の懸念が浮上しています。問題は、EIP-7702を通じて実装されたスマートコントラクト委任メカニズムに集中しており、プロジェクトチームが操作するEOAアカウントが基盤となるコントラクトに制御を委譲している点にあります。アラートによると、この委譲されたコントラクトには、無許可の外部アクションを可能にする可能性のある脆弱性が存在しています。

この種の脆弱性は、プロトコルとやり取りするユーザーや流動性提供者にとって注意が必要です。EIP-7702は、より高度なアカウント抽象化パターンを可能にしますが、意図しないアクセス経路を避けるためには慎重な実装が求められます。今回の具体的なリスクベクターは、委譲されたコントラクトのロジックにおける権限境界の不適切さに起因しているようです。

高度なEthereum標準を活用するプロジェクトは、特に外部実行能力を付与する委譲パターンを実装する場合、展開前に徹底的なセキュリティ監査を行う必要があります。この事例は、DeFiインフラにおける多層的なセキュリティレビューの重要性を改めて示しています。