XPR Network sufre un exploit en Proton.Swaps de 9 millones de dólares y el token cae un 6,5%

XPR Network, una blockchain de capa 1, ha sufrido un ataque en proton.swaps tras detectarse un fallo en la función de retirada que aceptaba importes negativos. El atacante habría extraído cerca de 1,56 mil millones de XPR, valorados en torno a 4,03 millones de dólares, manipulando saldos internos antes de retirar tokens reales. La misma técnica se replicó en varios pools de activos, entre ellos XUSDC, XMD, METAL, LOAN y activos puenteados. En apenas 11 minutos desde el inicio del ataque, se sustrajeron más de 9 millones de dólares en liquidez. Además, unos 563 millones de XPR (aprox. 1,46 millones de dólares) se movieron a través del protocolo LOAN después de que el atacante pidiera préstamos respaldados por stablecoins robadas. Con ello, el volumen total de XPR "afectado" ascendió a alrededor de 2,12 mil millones, equivalente al 6,5% de la oferta en circulación. Posteriormente, el atacante transfirió a otra cuenta 764 millones de XPR (aprox. 1,98 millones de dólares) y 150.000 METAL (alrededor de 195.000 dólares). Los productores de la red identificaron el vector del exploit y aplicaron un parche al contrato. El incidente vuelve a poner el foco en cómo una validación débil de entradas puede multiplicar las pérdidas en pools de liquidez interconectados. Impacto en el precio: venta masiva y rebote limitado El drenaje on-chain se trasladó rápidamente al mercado. El 11 de septiembre, XPR cotizaba cerca de 0,00276 dólares y al día siguiente se produjo una caída acusada. La venta empujó el precio hasta un mínimo intradía próximo a 0,00242 dólares, un descenso de alrededor del 6,5%. Tras el movimiento bajista entraron compradores y el token rebotó hacia 0,00259 dólares, aunque el avance fue contenido al mantenerse por debajo del soporte de 0,00271 dólares. El RSI descendió hasta 27,47, situando a XPR en zona de sobreventa y reflejando una fuerte presión vendedora. La actividad de negociación aumentó, con un volumen que rozó los 4 millones de dólares. El rebote apunta a interés comprador, pero una recuperación sostenida exige recuperar 0,00271 dólares y estabilizar el sentimiento. La red asegura la mayor parte de los fondos El rastro de los fondos tras el exploit ofrece una lectura más precisa del daño y de las opciones de recuperación. De los 2,12 mil millones de XPR afectados, alrededor de 1,80 mil millones permanecían en cuentas controladas por el atacante. Solo 319,5 millones de XPR llegaron a plataformas externas, lo que limitó la cantidad que salió del ámbito de control de la red. Los productores aplicaron un parche al contrato a las 21:32 UTC. Más tarde, a las 23:26 UTC, confiscaron los 1,80 mil millones de XPR y los situaron bajo control de la comunidad, dejando la mayor parte de los fondos afectados como potencialmente recuperables. El 13 de septiembre, XPR también se estabilizó en torno a 0,00261–0,00262 dólares, señal de que la presión vendedora se había moderado. Resumen final XPR Network perdió 9 millones de dólares en el exploit de proton.swaps y el token XPR llegó a caer un 6,5% antes de estabilizarse. La mayor parte del XPR sustraído fue asegurada, y el foco pasa ahora a reconstruir liquidez y confianza de los usuarios.