XPR Network, katman 1 blokzinciri, proton.swaps protokolündeki çekim fonksiyonundaki açıktan faydalanılması sonucu yaklaşık 1.56 milyar XPR (yaklaşık 4.03 milyon dolar değerinde) kaybetti. Saldırgan, çekim işlevinin negatif değer kabul etmesini kullanarak iç bakiye manipülasyonu yaptı ve gerçek tokenları çekti.
Bu teknik XUSDC, XMD, METAL, LOAN ve köprülenmiş varlıklar dahil olmak üzere çoklu varlık havuzlarında uygulandı. Saldırının başladığı ilk 11 dakikada saldırgan 9 milyon dolardan fazla likiditeyi çaldı.
LOAN protokolü üzerinden ise saldırgan, çalınan stablecoinlere karşı 563 milyon XPR (yaklaşık 1.46 milyon dolar değerinde) ödünç aldı.
Ağ üreticileri açığı tespit edip sözleşmeyi yamadı.
RSI değeri 27.47 ile aşırı satış bölgesine düştü ve yoğun satış baskısı ortaya çıktı. İşlem hacmi 4 milyon dolara yaklaştı.
Saldırı sonrası 2.12 milyar XPR'nin yaklaşık 1.80 milyarı saldırganın kontrolündeydi. Ağ dışına çıkan miktar ise 319.5 milyon XPR ile sınırlandı. Bu durum ağ üreticilerinin daha fazla kaybı önlemesine olanak tanıdı.
Üreticiler UTC saatiyle 21:32'de sözleşmeyi yamaladı ve 23:26'da 1.80 milyar XPR'yi topluluk kontrolüne aldı. Bu sayede etkilenen fonların çoğu geri kazanılabilir durumda kaldı.
Ağ fonlarının çoğu güvenceye alınmış durumda; şimdi odak noktası likiditenin ve kullanıcı güveninin yeniden inşası olarak belirdi.