Exploit na Proton.Swaps causa perda de US$ 9 milhões na XPR Network; token recua 6,5%

A XPR Network, blockchain de camada 1, sofreu um ataque na proton.swaps após um invasor drenar cerca de 1,56 bilhão de XPR, avaliados em aproximadamente US$ 4,03 milhões. A exploração ocorreu por uma falha na função de saque, que aceitava valores negativos, permitindo manipular saldos internos antes de retirar tokens reais. Com a mesma técnica, o atacante repetiu o procedimento em vários pools de ativos, incluindo XUSDC, XMD, METAL, LOAN e ativos bridged. Em apenas 11 minutos desde o início do ataque, mais de US$ 9 milhões em liquidez foram desviados. Na sequência, 563 milhões de XPR (cerca de US$ 1,46 milhão) circularam pelo protocolo LOAN depois que o invasor tomou empréstimos usando stablecoins roubadas como garantia. Com isso, o total de XPR movimentado no episódio chegou a aproximadamente 2,12 bilhões, o equivalente a 6,5% da oferta em circulação. Posteriormente, foram transferidos para outra conta 764 milhões de XPR (cerca de US$ 1,98 milhão) e 150.000 METAL (aproximadamente US$ 195.000). Produtores da rede identificaram o vetor de ataque e aplicaram correção no contrato. O caso reforça como uma validação frágil de entradas pode ampliar rapidamente prejuízos em pools de liquidez interconectados. Queda no XPR testa confiança do mercado O escoamento on-chain rapidamente repercutiu no preço do XPR, com vendedores assumindo o controle. Em 11 de setembro, o token era negociado perto de US$ 0,00276 e caiu forte no dia seguinte, tocando mínima intradiária próxima de US$ 0,00242, baixa de cerca de 6,5%. Houve reação compradora, levando o ativo de volta para perto de US$ 0,00259, mas a recuperação seguiu limitada porque o token permaneceu abaixo do suporte de US$ 0,00271. O RSI recuou para 27,47, nível de sobrevenda que indica pressão vendedora intensa. O giro aumentou, com volume financeiro se aproximando de US$ 4 milhões. A melhora sinaliza interesse de compra, mas uma recuperação mais consistente dependerá de o XPR retomar US$ 0,00271 e estabilizar o sentimento. Rede retém a maior parte dos recursos após o ataque O rastreamento dos fundos após o exploit detalha a extensão do dano e o potencial de recuperação. Dos 2,12 bilhões de XPR envolvidos, cerca de 1,80 bilhão permaneceu em contas sob controle do atacante. Apenas 319,5 milhões de XPR chegaram a venues externos, limitando o montante que saiu do alcance da rede e permitindo ação antes de novas saídas. Os produtores aplicaram um patch no contrato às 21:32 UTC. Em seguida, às 23:26 UTC, apreenderam os 1,80 bilhão de XPR e os colocaram sob controle da comunidade, mantendo a maior parte dos recursos afetados como recuperável. Em 13 de setembro, o XPR também se estabilizou na faixa de US$ 0,00261–US$ 0,00262, sinalizando alívio da pressão vendedora. Com os principais valores assegurados, a atenção se volta para a reconstrução da liquidez e da confiança dos usuários. Resumo final A XPR Network perdeu US$ 9 milhões no exploit da proton.swaps, enquanto o XPR caiu 6,5% antes de se estabilizar. A maior parte do XPR desviado foi assegurada, e o foco agora é restaurar liquidez e credibilidade.