XPR Network、Proton.Swapsの悪用で約900万ドル流出　XPRは6.5%下落

レイヤー1ブロックチェーンのXPR Networkで、分散型取引機能「proton.swaps」を起点とする不正流出が発生した。攻撃者は出金処理の欠陥（マイナスの数量を受け付ける）を突き、内部残高を操作したうえで実際のトークンを引き出した。最初に流出したのは約15.6億XPR（約403万ドル相当）。 攻撃は複数の資産プールへ波及し、XUSDC、XMD、METAL、LOAN、ブリッジ資産などが対象となった。攻撃開始からわずか11分で、流動性から900万ドル超が奪われた。 さらに、盗まれたステーブルコインを担保に借り入れを行った結果、LOANプロトコル経由で約5.63億XPR（約146万ドル相当）が移動。これにより、影響を受けたXPRの総量は約21.2億XPRに達し、流通供給量の6.5%に相当する規模となった。その後、攻撃者は別アカウントへ約7.64億XPR（約198万ドル相当）と、METAL約15万枚（約19.5万ドル相当）を移動した。 ネットワークのプロデューサーは不正を特定し、コントラクトを修正。入力値検証の甘さが、相互に接続された流動性プール全体の損失を短時間で増幅させ得ることを示す事例となった。 ■価格動向：売りが優勢、戻りは限定的 オンチェーンでの流出は直ちに価格へ波及した。XPRは9月11日に0.00276ドル近辺で推移していたが、翌日に急落し、日中安値は0.00242ドル付近まで下落。下落率は約6.5%となった。下げ止まり後は0.00259ドル近辺まで反発したものの、0.00271ドルのサポートを下回った状態が続き、戻りは限定的だった。 RSIは27.47まで低下して売られ過ぎ圏を示し、売り圧力の強さがうかがえる。取引も活発化し、売買代金は約400万ドルに接近。反発局面で買い需要は確認できるものの、持続的な回復には0.00271ドルの回復とセンチメントの安定が焦点となる。 ■資金の追跡：大半はネットワーク内に残存 流出後の資金移動から、被害と回収可能性の輪郭がより明確になった。影響を受けた約21.2億XPRのうち、約18.0億XPRは攻撃者管理下のアカウントに残存。一方で、外部の取引先等へ到達したのは約3.195億XPRにとどまり、ネットワーク外へ流出した量は限定的だった。この状況により、追加流出が起きる前に対応する余地が生まれた。 プロデューサーはUTC21:32にコントラクトへパッチを適用。続いてUTC23:26、約18.0億XPRを差し押さえ、コミュニティ管理下へ移管した。結果として、影響を受けた資金の大半は回収可能な状態に置かれた。 XPRの価格は9月13日にかけて0.00261〜0.00262ドル付近で安定し、売り圧力の一服が示唆される。資金の確保が進んだことで、今後は流動性の再構築とユーザー信頼の回復が焦点となる。 【要約】XPR Networkはproton.swapsの不正悪用で約900万ドル相当の流出が発生し、XPRは6.5%下落後に落ち着きを取り戻した。影響を受けたXPRの多くは確保され、当面は流動性と信頼の回復が課題となる。