XPR Network : 9 M$ dérobés via une faille sur Proton.Swaps, le token recule de 6,5 %

XPR Network, blockchain de couche 1, a subi une attaque sur proton.swaps après l'exploitation d'une vulnérabilité dans la fonction de retrait. L'attaquant a siphonné environ 1,56 milliard de XPR, pour une valeur estimée à 4,03 M$, en profitant d'un contrôle insuffisant des entrées : la fonction acceptait des montants négatifs. Cette faille lui a permis de manipuler les soldes internes avant de retirer des jetons réels. La méthode a ensuite été répliquée sur plusieurs pools d'actifs, dont XUSDC, XMD, METAL, LOAN et des actifs bridgés. En 11 minutes à peine après le déclenchement de l'attaque, plus de 9 M$ de liquidité auraient été dérobés. Parallèlement, 563 millions de XPR (environ 1,46 M$) ont transité via le protocole LOAN, l'attaquant ayant emprunté en utilisant des stablecoins volés. Au total, près de 2,12 milliards de XPR ont été impliqués, soit environ 6,5 % de l'offre en circulation. Plus tard, 764 millions de XPR (environ 1,98 M$) et 150'000 METAL (environ 195'000 $) ont été transférés vers un autre compte. Les producteurs du réseau ont identifié l'exploit et corrigé le contrat. L'incident illustre la façon dont une validation des entrées insuffisante peut rapidement amplifier les pertes à travers des pools de liquidité interconnectés. Pression vendeuse sur le XPR, rebond limité La fuite on-chain a rapidement pesé sur le prix. Le 11 septembre, le XPR s'échangeait autour de 0,00276 $, avant une chute marquée le lendemain. Le mouvement a conduit à un point bas intrajournalier proche de 0,00242 $, soit un recul d'environ 6,5 %. Des acheteurs sont intervenus après la baisse, ramenant le token vers 0,00259 $, mais le rebond est resté contenu, le XPR évoluant sous le niveau de support de 0,00271 $. L'indice RSI est descendu à 27,47, en zone de survente, signe d'une forte pression vendeuse. Les volumes ont accéléré, avec un chiffre d'affaires proche de 4 M$. Le rebond témoigne d'un intérêt acheteur, mais une reprise durable passerait par un retour au-dessus de 0,00271 $ et un apaisement du sentiment de marché. La majorité des fonds sécurisée après l'attaque Le suivi des flux après l'exploit précise l'ampleur des dégâts et les perspectives de récupération. Sur les 2,12 milliards de XPR concernés, environ 1,80 milliard sont restés dans des comptes contrôlés par l'attaquant. Seuls 319,5 millions de XPR ont atteint des plateformes externes, limitant la part des fonds sortis du périmètre du réseau et laissant aux producteurs une fenêtre d'action. Un correctif a été appliqué au contrat à 21:32 UTC. Puis, à 23:26 UTC, les producteurs ont saisi les 1,80 milliard de XPR et les ont placés sous contrôle de la communauté, rendant récupérable l'essentiel des fonds affectés. Le XPR s'est ensuite stabilisé autour de 0,00261–0,00262 $ le 13 septembre, suggérant un reflux de la pression vendeuse. Avec la majorité des fonds sécurisée, l'attention se porte désormais sur la capacité du réseau à reconstituer la liquidité et à restaurer la confiance des utilisateurs. Résumé XPR Network a perdu 9 M$ lors de l'exploit de proton.swaps, tandis que le XPR a reculé de 6,5 % avant de se stabiliser. La plupart des XPR dérobés ont été sécurisés, et le réseau se concentre désormais sur la restauration de la liquidité et de la confiance.