Proton.Swaps 遭攻擊致 XPR Network 損失逾 900 萬美元，XPR 一度回落 6.5%

XPR Network（Layer 1 區塊鏈）旗下去中心化兌換平台 proton.swaps 遭黑客利用合約漏洞攻擊。攻擊者先從 proton.swaps 抽走約 15.6 億枚 XPR，按當時估值約 403 萬美元。事件源於提款功能的輸入驗證不足，合約允許提交負數金額，令攻擊者可先操控內部餘額，再提走真實代幣。 黑客其後以同一手法在多個資產池反覆操作，包括 XUSDC、XMD、METAL、LOAN 及跨鏈資產。由攻擊發動起計僅 11 分鐘，便合共抽走超過 900 萬美元的流動性。 鏈上數據顯示，黑客在以被盜穩定幣作抵押借貸後，約 5.63 億枚 XPR（約 146 萬美元）經 LOAN 協議流轉，令被觸及的 XPR 總量升至約 21.2 億枚，相當於流通量約 6.5%。其後，黑客再將 7.64 億枚 XPR（約 198 萬美元）及 15 萬枚 METAL（約 19.5 萬美元）轉至另一個帳戶。網絡出塊方（producers）其後確認漏洞並完成合約修補。事件反映，薄弱的輸入驗證可在互相連結的流動性池之間迅速放大損失。 市場方面，鏈上資金外流迅速反映到幣價走勢。9 月 11 日 XPR 於約 0.00276 美元附近交易，翌日急挫，日內低見約 0.00242 美元，跌幅約 6.5%。跌勢後有買盤承接，價格回升至約 0.00259 美元，但因仍受制於 0.00271 美元支持位下方，反彈力度有限。技術指標方面，RSI 下降至 27.47，進入超賣區，反映沽壓沉重；成交亦上升，成交額接近 400 萬美元。後市要持續修復，需重返 0.00271 美元並穩住市場情緒。 資金流向亦令事件損害與追討前景更清晰。在被觸及的 21.2 億枚 XPR 中，約 18.0 億枚仍留在黑客控制的帳戶內；只有 3.195 億枚 XPR 流向外部渠道，限制了資金離開網絡的規模，亦為出塊方介入爭取時間。出塊方於 21:32 UTC 完成合約補丁；到 23:26 UTC，出塊方接管該 18.0 億枚 XPR，並轉由社群控制，意味大部分受影響資金仍具可追回性。 價格方面，XPR 於 9 月 13 日在 0.00261–0.00262 美元附近整固，顯示沽壓有所緩和。隨着大部分資金已被控制，市場焦點轉向 XPR 能否重建流動性並修復用戶信心。 總結：proton.swaps 漏洞導致 XPR Network 損失逾 900 萬美元，XPR 曾下跌 6.5% 後回穩。被盜 XPR 大部分已被接管，後續關鍵在於恢復流動性及重塑信任。