XPR Network bị khai thác trên Proton.Swaps, thiệt hại hơn 9 triệu USD; giá XPR giảm 6,5%

XPR Network, một blockchain layer-1, đã trở thành nạn nhân của một vụ khai thác liên quan tới proton.swaps sau khi kẻ tấn công rút khoảng 1,56 tỷ XPR, trị giá xấp xỉ 4,03 triệu USD. Nguyên nhân được xác định đến từ lỗ hổng trong hàm rút tiền, cho phép nhập giá trị âm. Nhờ đó, kẻ tấn công có thể thao túng số dư nội bộ trước khi rút ra token thật. Theo các thông tin công khai trên X, thủ thuật này nhanh chóng được triển khai trên nhiều pool tài sản, gồm XUSDC, XMD, METAL, LOAN và các tài sản dạng bridge. Chỉ trong 11 phút kể từ khi cuộc tấn công bắt đầu, lượng thanh khoản bị rút vượt 9 triệu USD. Dữ liệu on-chain cho thấy 563 triệu XPR (khoảng 1,46 triệu USD) tiếp tục đi qua giao thức LOAN sau khi kẻ tấn công dùng stablecoin đánh cắp để vay. Tổng lượng XPR "chạm" đến trong sự cố ước khoảng 2,12 tỷ, tương đương 6,5% nguồn cung lưu hành. Sau đó, 764 triệu XPR (khoảng 1,98 triệu USD) cùng 150.000 METAL (xấp xỉ 195.000 USD) được chuyển sang một tài khoản khác. Các nhà sản xuất khối (producers) của mạng lưới đã phát hiện lỗ hổng và vá hợp đồng. Sự cố một lần nữa cho thấy việc kiểm tra đầu vào yếu có thể khuếch đại thiệt hại rất nhanh trong các pool thanh khoản liên thông. Áp lực bán đè nặng, giá XPR kiểm tra niềm tin thị trường Tác động on-chain nhanh chóng lan sang diễn biến giá. Ngày 11/9, XPR giao dịch quanh 0,00276 USD rồi giảm mạnh trong phiên kế tiếp, chạm đáy trong ngày gần 0,00242 USD, tương ứng mức giảm khoảng 6,5%. Lực mua xuất hiện sau nhịp rơi, kéo giá hồi về gần 0,00259 USD, nhưng đà hồi bị giới hạn do XPR vẫn nằm dưới vùng hỗ trợ 0,00271 USD (Nguồn: TradingView). RSI giảm về 27,47, đưa XPR vào vùng quá bán và phản ánh áp lực bán lớn. Khối lượng giao dịch tăng lên, giá trị giao dịch tiến sát 4 triệu USD. Nhịp hồi cho thấy có lực bắt đáy, nhưng để phục hồi bền vững, XPR cần lấy lại mốc 0,00271 USD và ổn định tâm lý thị trường. Phần lớn tài sản được kiểm soát lại sau vụ rút thanh khoản Diễn biến dịch chuyển dòng tiền sau khai thác giúp đánh giá rõ hơn mức độ thiệt hại và khả năng phục hồi. Trong tổng 2,12 tỷ XPR bị tác động, khoảng 1,80 tỷ XPR vẫn nằm trong các địa chỉ do kẻ tấn công kiểm soát. Chỉ 319,5 triệu XPR được chuyển ra các địa điểm bên ngoài, qua đó hạn chế lượng token rời khỏi phạm vi kiểm soát của mạng. Các producers đã triển khai bản vá cho hợp đồng lúc 21:32 UTC (Nguồn: X). Đến 23:26 UTC, họ thu giữ 1,80 tỷ XPR và đưa về dưới sự quản lý của cộng đồng, giúp phần lớn số tiền liên quan vẫn có thể thu hồi. Đến ngày 13/9, XPR ổn định quanh 0,00261–0,00262 USD, cho thấy áp lực bán đã dịu bớt. Khi phần lớn tài sản đã được bảo toàn, trọng tâm chuyển sang việc khôi phục thanh khoản và niềm tin người dùng. Tóm tắt XPR Network ghi nhận thiệt hại hơn 9 triệu USD do sự cố khai thác trên proton.swaps; giá XPR giảm 6,5% trước khi ổn định trở lại. Phần lớn XPR bị đánh cắp đã được kiểm soát, và mạng lưới hiện tập trung vào việc phục hồi thanh khoản và lòng tin thị trường.