SlowMist divulgou que atividade suspeita vinculada ao projeto Fusion foi detectada pela sua ferramenta MistEye. A causa raiz foi identificada como uma vulnerabilidade no contrato base autorizado pela conta EOA do projeto sob o EIP-7702, permitindo chamadas externas arbitrárias. Esse defeito permitiu que atacantes criassem e configurasse contratos de parada de emergência maliciosos no PlasmaVault para extrair fundos.