В дотнете по дефолту используются сильные ссылки. Как следствие — можно получить "утечку" в виде объекта, подписанного на событие и никаким другим способом не используемого.