XPR Network pierde 9 milioane de dolari în urma exploitului Proton.Swaps; tokenul scade cu 6,5%

XPR Network, un blockchain de tip layer 1, a fost lovit de un atac asupra proton.swaps, unde un actor malițios a extras aproximativ 1,56 miliarde XPR, evaluate la circa 4,03 milioane de dolari. Incidentul a pornit de la o vulnerabilitate în funcția de retragere, care accepta valori negative, permițând manipularea soldurilor interne înaintea retragerii de tokenuri reale. Prin aplicarea aceleiași metode în mai multe pool-uri, inclusiv XUSDC, XMD, METAL, LOAN și active bridged, atacatorul a sustras în doar 11 minute de la declanșarea atacului peste 9 milioane de dolari în lichiditate. În paralel, 563 milioane XPR (aprox. 1,46 milioane de dolari) au trecut prin protocolul LOAN după ce atacatorul a împrumutat folosind drept garanție stablecoin-urile furate. În total, cantitatea de XPR "atinsă" a urcat la aproximativ 2,12 miliarde, echivalentul a 6,5% din oferta aflată în circulație. Ulterior, atacatorul a transferat către un alt cont 764 milioane XPR (aprox. 1,98 milioane de dolari) și 150.000 METAL (aprox. 195.000 de dolari). Producătorii rețelei au identificat vulnerabilitatea și au aplicat un patch contractului. Cazul evidențiază cum o validare slabă a inputului poate amplifica rapid pierderile în ecosisteme cu pool-uri de lichiditate interconectate. Presiunea de vânzare testează încrederea în piață Scurgerea onchain s-a reflectat rapid în evoluția prețului XPR. Pe 11 septembrie, tokenul se tranzacționa în jur de 0,00276 dolari, iar în ziua următoare a coborât abrupt către un minim intraday de aproximativ 0,00242 dolari, o scădere de circa 6,5%. După declin, cumpărătorii au readus cotația spre 0,00259 dolari, dar revenirea a rămas limitată cât timp prețul s-a menținut sub zona de suport de 0,00271 dolari. Indicatorul RSI a coborât la 27,47, semnalând o zonă de supravânzare și presiune ridicată la vânzare. Activitatea de tranzacționare a crescut, rulajul apropiindu-se de 4 milioane de dolari. Revenirea indică interes la cumpărare, dar o redresare susținută depinde de recâștigarea nivelului de 0,00271 dolari și de stabilizarea sentimentului. Majoritatea fondurilor, securizată după incident Trasabilitatea fondurilor după exploit oferă o imagine mai clară asupra pagubelor și a șanselor de recuperare. Din cele 2,12 miliarde XPR implicate, aproximativ 1,80 miliarde au rămas în conturi controlate de atacator. Doar 319,5 milioane XPR au ajuns către platforme externe, limitând volumul ieșit din zona de control a rețelei și oferind producătorilor timp pentru intervenție. Producătorii au aplicat patch-ul la 21:32 UTC. La 23:26 UTC, aceștia au confiscat cele 1,80 miliarde XPR și le-au plasat sub controlul comunității, ceea ce înseamnă că cea mai mare parte a fondurilor afectate a rămas recuperabilă. Pe 13 septembrie, XPR s-a stabilizat în jurul intervalului 0,00261–0,00262 dolari, semn că presiunea de vânzare s-a temperat. Cu fondurile principale securizate, atenția se mută acum către refacerea lichidității și a încrederii utilizatorilor. Rezumat XPR Network a pierdut 9 milioane de dolari în exploitul proton.swaps, iar XPR a scăzut cu 6,5% înainte de stabilizare. Cea mai mare parte din XPR-ul sustras a fost securizată, iar rețeaua se concentrează pe refacerea lichidității și a încrederii.