Эксплойт на Proton.Swaps обошёлся XPR Network в $9 млн, токен XPR просел на 6,5%

XPR Network (L1-блокчейн) подверглась атаке: злоумышленник вывел с proton.swaps около 1,56 млрд XPR на сумму примерно $4,03 млн. Уязвимость находилась в функции вывода средств, которая принимала отрицательные значения. Это позволило атакующему манипулировать внутренними балансами и затем выводить реальные токены. Метод был быстро масштабирован на несколько пулов ликвидности, включая XUSDC, XMD, METAL, LOAN и мостовые активы. За 11 минут с начала атаки из пулов было похищено более $9 млн ликвидности. Дополнительно 563 млн XPR (около $1,46 млн) прошли через протокол LOAN после того, как атакующий занял средства под залог украденных стейблкоинов. В сумме объём XPR, задействованный в инциденте, достиг примерно 2,12 млрд, что соответствует 6,5% циркулирующего предложения. Позднее атакующий перевёл на другой аккаунт 764 млн XPR (около $1,98 млн) и 150 000 METAL (примерно $195 000). Продюсеры сети выявили уязвимость и внесли исправления в контракт. Инцидент стал показательным примером того, как слабая валидация входных данных способна стремительно увеличить потери в связанных между собой пулах ликвидности. Давление на цену XPR проверило доверие рынка Отток ликвидности on-chain быстро отразился на динамике XPR: на фоне снижения доверия продавцы взяли инициативу. 11 сентября токен торговался около $0,00276, а на следующий день резко снизился. Внутридневной минимум сформировался вблизи $0,00242 — падение составило порядка 6,5%. После просадки появился спрос, и цена отскочила к $0,00259, но восстановление осталось ограниченным: XPR удерживался ниже уровня поддержки $0,00271. Индекс RSI опустился до 27,47, указывая на зону перепроданности и сильное давление продаж. Активность торгов выросла, оборот приблизился к $4 млн. Отскок отражает интерес со стороны покупателей, но для устойчивого восстановления рынку нужно закрепление выше $0,00271 и стабилизация настроений. Большая часть средств после атаки была сохранена Движение активов после эксплойта прояснило масштаб ущерба и перспективы восстановления. Из затронутых 2,12 млрд XPR примерно 1,80 млрд оставались на счетах, контролируемых атакующим. На внешние площадки ушло лишь 319,5 млн XPR, что ограничило объём, покинувший периметр сети, и дало продюсерам время на ответные действия. Патч к контракту был применён в 21:32 UTC. Затем, в 23:26 UTC, продюсеры изъяли 1,80 млрд XPR и перевели их под контроль сообщества. Это означает, что основная часть затронутых средств остаётся потенциально возвращаемой. 13 сентября XPR стабилизировался в диапазоне $0,00261–$0,00262, что указывает на ослабление давления продаж. При сохранении контроля над большей частью средств ключевой вопрос — сможет ли XPR восстановить ликвидность и доверие пользователей. Итог XPR Network потеряла $9 млн из-за эксплойта на proton.swaps, а XPR снижался на 6,5% перед стабилизацией. Основной объём похищенных XPR удалось взять под контроль, теперь фокус смещается на восстановление ликвидности и доверия к экосистеме.