Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124

A Rede XPR, uma blockchain de camada 1, foi explorada depois que o invasor drenou cerca de 1,56 bilhão de XPR, no valor de aproximadamente US$ 4,03 milhões, de proton.swaps.
O invasor explorou uma falha em sua função de saque, que aceitava valores negativos. Isso permitiu ao invasor manipular saldos internos antes de retirar tokens reais.
O invasor então aplicou essa técnica em vários pools de ativos, incluindo XUSDC, XMD, METAL, LOAN e ativos em ponte. Apenas 11 minutos após o lançamento do ataque, o invasor roubou mais de US$ 9 milhões em liquidez.


Enquanto isso, 563 milhões de XPR no valor de aproximadamente US$ 1,46 milhão foram transferidos através do protocolo LOAN depois que o invasor tomou emprestado contra stablecoins roubados. Isso elevou o total de XPR para cerca de 2,12 bilhões, ou 6,5% da oferta circulante.
Mais tarde, o invasor transferiu 764 milhões de XPR, no valor de aproximadamente US$ 1,98 milhão, e 150.000 METAL, no valor de aproximadamente US$ 195.000, para outra conta.
Posteriormente, os produtores da rede identificaram a exploração e corrigiram o contrato. Em última análise, o incidente mostra como a fraca validação de dados pode amplificar rapidamente as perdas em pools de liquidez interligados.
A fuga na rede rapidamente afetou a ação dos preços da XPR, com os vendedores assumindo o controle à medida que a confiança enfraquecia. No dia 11 de setembro, o XPR foi negociado perto de US$ 0,00276 antes de cair acentuadamente no dia seguinte.
A liquidação empurrou o preço para uma baixa intradiária perto de US$ 0,00242, marcando um declínio de cerca de 6,5%. No entanto, os compradores intervieram após a queda, elevando o XPR de volta para US$ 0,00259. Essa recuperação permaneceu limitada porque o token foi negociado abaixo do nível de suporte de US$ 0,00271.


Enquanto isso, o RSI caiu para 27,47, colocando o XPR em território de sobrevenda e mostrando forte pressão de venda. A atividade comercial aumentou, com o volume de negócios a aproximar-se dos 4 milhões de dólares.
Portanto, a recuperação sinaliza interesse de compra, mas a recuperação sustentada exige que a XPR recupere US$ 0,00271 e estabilize o sentimento.
O movimento dos fundos após a exploração oferece uma imagem mais clara dos danos e das perspectivas de recuperação. Dos 2,12 bilhões de XPR afetados, cerca de 1,80 bilhão permaneceram em contas controladas por invasores.
Apenas 319,5 milhões de XPR chegaram a locais externos, limitando a quantidade que saiu do controle da rede. Isso permitiu que os produtores agissem antes que qualquer XPR adicional saísse da rede. Os produtores aplicaram um patch em seu contrato às 21h32 UTC.


Então, às 23h26 UTC, os produtores apreenderam 1,80 bilhão de XPR e os colocaram sob controle da comunidade. Como resultado, a maior parte dos fundos afetados permaneceu recuperável. O XPR também se estabilizou perto de US$ 0,00261–US$ 0,00262 em 13 de setembro, sugerindo que a pressão de venda havia diminuído.
Com a maioria dos fundos garantidos, o foco agora muda para saber se a XPR pode reconstruir a liquidez e a confiança dos usuários.