XRP-Kurs hält sich nahe 1,39 $ nach Offenlegung einer kritischen Ledger-Schwachstelle
Wichtige Erkenntnisse
- •Eine kritische arithmetische Überlauf-Schwachstelle in der Payment-Engine des XRP Ledger, die seit 2015 bestand, hätte einer einzigen Transaktion die Erstellung von rund 18,45 Billionen XRP ermöglichen können — rund das 184-Fache des ursprünglichen Angebots.
- •RippleX veröffentlichte die gepatchte Software xrpld 3.4.1 am 25. September, und mehr als 80 % der relevanten Validatoren aktualisierten noch am selben Tag, wodurch das Netzwerk durch schnelle Einführung statt durch den standardmäßigen Amendment-Aktivierungsprozess geschützt wurde.
- •Das KI-System von Veria Labs entdeckte die Schwachstelle, die am 22. September in das Bug-Bounty-Programm aufgenommen wurde und dem Unternehmen vor der offiziellen Offenlegung am 9. Oktober die maximale kritische Prämie von 250.000 $ einachte.
- •Ermittler fanden keine Hinweise darauf, dass die Schwachstelle in einem öffentlichen Netzwerk ausgenutzt wurde; XRP reagierte mild und wurde nahe 1,39 $ gehandelt, wobei Käufer die Unterstützungszone von 1,32 $–1,37 $ gegen den Widerstand zwischen 1,50 $ und 1,70 $ hielten.
- •Separate Lending-Amendments, die native Borrowing-Funktionen und Vaults für gebündelte Assets hinzufügen würden, stehen weiterhin für Validator-Abstimmungen offen; die Aktivierung hängt von anhaltender Validator-Unterstützung und nicht von einem festen Launch-Zeitplan ab.

XRP wurde am Sonntag nahe 1,39 $ gehandelt, nachdem Forscher eine kritische Schwachstelle im XRP Ledger offengelegt hatten, die die Erstellung unbefugter Token ermöglicht hätte. Der Fehler, der die Payment-Engine des Ledgers betraf, war seit 2015 verborgen geblieben. Die Entwickler veröffentlichten einen Fix, bevor Details zur Schwachstelle veröffentlicht wurden, und Ermittler fanden keine Hinweise darauf, dass er in öffentlichen Netzwerken ausgenutzt wurde.
Laut TradingView-Marktdaten wechselte XRP — der native Token des XRP Ledger — den Besitzer bei rund 1,39 $, mit einer Tagesveränderung von unter 1 %. Käufer verteidigten weiterhin die recenten Tiefstände trotz der Sicherheitsmeldung. Die gedämpfte Reaktion folgte auf eine schwierige Woche und ließ Händler auf nahe gelegene Unterstützungen sowie darauf blicken, ob sich die Erholung über die enge Wochenend-Handelsspanne hinaus ausdehnen könnte.
Käufer verteidigen Unterstützungszone
XRP wurde weiterhin oberhalb der Unterstützungszone von 1,32 $–1,37 $ gehandelt, nachdem Käufer den jüngsten Rückgang absorbiert hatten. Der Wochenchart zeigte einen unteren Schatten nahe 1,32 $, was auf Kaufinteresse unterhalb des aktuellen Niveaus hindeutet. Diese Erholung hielt eine aufsteigende Unterstützungslinie, die frühere Tiefstände verbindet, im Fokus.
Das Halten der Unterstützung begründet jedoch keine dauerhafte Trendwende. Eine stärkere Erholung würde anhaltende Nachfrage oberhalb der aktuellen Spanne erfordern. Ein breiterer Widerstandsbereich verbleibt zwischen 1,50 $ und 1,70 $, wo frühere Wochenhochs Verkaufsdruck anziehen könnten. Solange Käufer diese Niveaus nicht zurückerobern, lässt die jüngere Stabilisierung die größere Handelsspanne intakt.
XRP blieb auch gegenüber den allgemeinen Kryptowährungsbedingungen empfindlich. Bitcoin hatte sich Richtung Bereich 80.000 $–83.000 $ zurückgezogen und erhöhte den Druck auf digitale Assets. Die begrenzte Wochenendbewegung bot daher Hinweise auf Stabilität, bewies jedoch nicht, dass Verkäufer ihre Positionen erschöpft hatten.
Der Sicherheitsbericht beschrieb eine bereits behobene Schwachstelle, was die zurückhaltende Marktreaktion erklären könnte. Diese Deutung bleibt eine Schlussfolgerung, da allein die Preisentwicklung nicht belegen kann, warum einzelne Händler gekauft oder verkauft haben. Für XRP liegt der unmittelbare Unterschied zwischen der Verteidigung der Unterstützung und der Überwindung des Widerstands. Eine kurze Erholung vom Wochentief bestätigt, dass dort gekauft wurde, garantiert jedoch nicht, dass dieselbe Zone bei einem weiteren Ausverkauf hält.
Fix erschien vor der öffentlichen Offenlegung
Veria Labs teilte mit, dass sein KI-System die Schwachstelle am 21. September identifiziert habe. Der Forscher Cayden Liao validierte den Fund, der am 22. September in das Bug-Bounty-Programm aufgenommen.
Das Unternehmen schätzte, dass eine einzige Transaktion etwa 18,45 Billionen XRP hätte erzeugen können — rund das 184-Fache des ursprünglichen Angebots. Seine Expositionsschätzung von 94 Milliarden $ bezog sich auf den Wert bestehender Token und nicht auf gestohlenes Geld. Veria wies auch darauf hin, dass ein Angreifer eine derart enorme Menge zu den geltenden Preisen nicht hätte verkaufen können; die zentrale Bedrohung war ein unbefugtes Angebot, das das Vertrauen in das Asset untergraben hätte.
Die offizielle Offenlegung vom 9. Oktober erklärte, dass ein arithmetischer Überlauf — ein Zustand, bei dem eine Berechnung den größten Wert überschreitet, den ihr Zahlenformat speichern kann, und zu einer deutlich kleineren Zahl umläuft — Payment-Berechnungen und eine separate Angebots-Sicherheitsprüfung betraf. Beide Berechnungen konnten umlaufen, sodass neu erzeugte XRP unentdeckt bleiben konnten.
RippleX-Ingenieure bestätigten das Problem über einen Beitrag auf X und veröffentlichten xrpld 3.4.1 am 25. September. Mehr als 80 % der relevanten Validatoren aktualisierten noch am selben Tag. Der Notfallschutz trat durch Software-Updates statt durch den üblichen Amendment-Aktivierungsprozess in Kraft — weshalb das Tempo der Einführung am selben Tag und nicht eine On-Chain-Abstimmung bestimmte, wann das Netzwerk tatsächlich geschützt war. Der Zeitplan „Patch vor Veröffentlichung“ spiegelte zudem die übliche Praxis der koordinierten Offenlegung wider, bei der Fixes vor technischen Details ausgeliefert werden, damit Betreiber zuerst aktualisieren können.
Veria meldete den Erhalt der maximalen kritischen Prämie von 250.000 $ am 8. Oktober. Die offizielle Untersuchung ergab keine Hinweise darauf, dass Angreifer die Schwachstelle in einem öffentlichen Netzwerk ausgenutzt hatten.
Lending-Amendments warten weiterhin auf Validator-Unterstützung
XRP wurde ruhig gehandelt, während separate Netzwerk-Amendments weiter geprüft wurden. Die offizielle Dokumentation führt die Lending-Funktion als für Abstimmungen offen, wobei ihre Aktivierung von der Unterstützung der Validatoren abhängt und nicht von einem festgelegten kommerziellen Launch-Zeitplan.
Der vorgeschlagene Lending-Rahmen würde native Borrowing-Funktionen hinzufügen, während zugehörige Vault-Amendments gebündelte Assets unterstützen würden. Diese Änderungen sind von der Notfall-Reparatur des Überlaufs getrennt. Ihr Abstimmungsstatus misst den Fortschritt in Richtung Bereitstellung, jedoch nicht die künftige Nachfrage nach XRP oder wie viel Lending-Aktivität das Netzwerk kommerziell letztlich anziehen wird.
Gewöhnliche Amendments erfordern eine anhaltende Validator-Zustimmung vor der Aktivierung, und der Verlust der erforderlichen Unterstützung unterbricht den Prozess. Das Ledger zeichnet den Amendment-Status und den Zeitpunkt der Mehrheit auf, wodurch Beobachter vorgeschlagene Funktionen von bereits im Netzwerk verfügbaren Funktionen unterscheiden können.