Експлойт Proton.Swaps коштував XPR Network $9 млн, токен XPR просів на 6,5%

XPR Network (L1-блокчейн) зазнала атаки на proton.swaps: зловмисник вивів близько 1,56 млрд XPR на суму приблизно $4,03 млн. Причиною став дефект у функції виведення коштів, яка приймала від'ємні значення. Це дало змогу маніпулювати внутрішніми балансами, а потім виводити реальні токени. Техніку повторили в кількох пулах ліквідності, зокрема XUSDC, XMD, METAL, LOAN і в бриджованих активах. За 11 хвилин від старту атаки було викрадено ліквідність більш ніж на $9 млн. Джерело: X. Окремо 563 млн XPR (приблизно $1,46 млн) пройшли через протокол LOAN після того, як атакувальник позичив під заставу викрадених стейблкоїнів. Сукупно це підняло обсяг XPR, задіяний в інциденті, до близько 2,12 млрд, або 6,5% від обігової пропозиції. Згодом зловмисник перевів на інший акаунт 764 млн XPR (приблизно $1,98 млн) та 150 000 METAL (орієнтовно $195 000). Продюсери мережі виявили вразливість і виправили контракт. Інцидент підкреслив, як слабка валідація вхідних даних може швидко масштабувати збитки в пов'язаних між собою пулах ліквідності. Розпродаж XPR перевіряє довіру ринку Після ончейн-відтоку тиск перекинувся на котирування XPR. 11 вересня токен торгувався поблизу $0,00276, а наступного дня різко знизився до внутрішньоденного мінімуму близько $0,00242, що відповідає падінню приблизно на 6,5%. Після просідання з'явилися покупці, які підняли ціну в бік $0,00259, але відскок залишився обмеженим: торги йшли нижче рівня підтримки $0,00271. Джерело: TradingView. RSI опустився до 27,47, що вказує на зону перепроданості та сильний тиск продавців. Активність зросла, оборот наближався до $4 млн. Поточний відскок демонструє попит, але для стійкого відновлення XPR потрібно повернутися вище $0,00271 і стабілізувати настрої. Після атаки XPR вдалося зафіксувати більшість коштів Рух коштів після експлойту уточнює масштаби збитків і перспективи відновлення. Із 2,12 млрд XPR, що були задіяні, близько 1,80 млрд залишалися на рахунках під контролем атакувальника. На зовнішні майданчики потрапили лише 319,5 млн XPR, що обмежило обсяг активів, які вийшли за межі контролю мережі, і дало продюсерам час для реагування. Патч до контракту застосували о 21:32 UTC. Джерело: X. О 23:26 UTC продюсери вилучили 1,80 млрд XPR і перевели їх під контроль спільноти, тож більша частина уражених коштів залишилася відновлюваною. 13 вересня XPR стабілізувався в діапазоні $0,00261–$0,00262, що може свідчити про послаблення тиску продажів. За умов фіксації більшості коштів ключове питання тепер у тому, чи зможе XPR відновити ліквідність і довіру користувачів. Підсумок XPR Network втратила $9 млн через експлойт proton.swaps, а XPR просів на 6,5% і згодом стабілізувався. Більшість викрадених XPR вдалося зафіксувати, тож фокус зміщується на відновлення ліквідності та довіри.