Expõe o IP dos usuários? Da mesma forma que 101% dos sites da internet expõem.
Além disso, agora que você tem o IP de todo mundo que acessou esse post (mas não sabe qual deles é o meu), que mal você vai me fazer com isso?
A questão não é fazer mal, mas sim uma questão de privacidade. E quanto aos sites exporem IPs, Nenhum site ou fórum grande que conheço expoe os ips dos usuários.
Stackoverflow e github por exemplo "sofrem" da mesma "vulnerabilidade", não?
Não sofrem, ambos hospedam as imagens e retornam uma url proxy para os usuários.
Acabei de editar uma pergunta antiga minha e incluí uma img do globo.com no stackoverflow.
https://stackoverflow.com/questions/44787367/ion-button-icon-only-inside-component-not-working
Não há proxy de imagem!