XRP cotizó cerca de 1,39 dólares el domingo después de que investigadores divulgaran una vulnerabilidad crítica en el XRP Ledger que podría haber permitido la creación de tokens no autorizados. La falla, que afectaba el motor de pagos del ledger, había permanecido oculta desde 2015. Los desarrolladores publicaron una corrección antes de divulgar los detalles del error, y los investigadores no encontraron evidencia de que hubiera sido explotada en redes públicas.

Según los datos de mercado de TradingView, XRP —el token nativo del XRP Ledger— se cotizaba alrededor de 1,39 dólares, con una variación diaria inferior al 1%. Los compradores continuaron defendiendo los mínimos recientes pese a la divulgación de seguridad. La reacción contenida siguió a una semana difícil, dejando a los traders atentos al soporte cercano y a si la recuperación podría extenderse más allá del estrecho rango de operaciones del fin de semana.

Los compradores defienden la zona de soporte

XRP continuó cotizando por encima de la zona de soporte de 1,32–1,37 dólares después de que los compradores absorvieran la última caída. El gráfico semanal mostró una mecha inferior cerca de 1,32 dólares, lo que indica interés comprador por debajo de los niveles actuales. Ese rebote mantuvo en foco una línea de soporte ascendente que conecta los mínimos anteriores.

Sin embargo, mantener el soporte no establece un cambio de tendencia duradero. Una recuperación más sólida requeriría demanda sostenida por encima del rango actual. Una zona de resistencia más amplia se mantiene entre 1,50 y 1,70 dólares, donde los máximos semanales anteriores podrían atraer ventas. Hasta que los compradores recuperen esos niveles, la estabilización reciente deja intacto el rango de operaciones más amplio.

XRP también siguió siendo sensible a las condiciones generales de las criptomonedas. Bitcoin había retrocedido hacia la zona de 80.000–83.000 dólares, añadiendo presión sobre los activos digitales. Por lo tanto, el limitado movimiento del fin de semana ofreció evidencia de estabilidad, sin demostrar que los vendedores hubieran agotado sus posiciones.

El informe de seguridad describía una vulnerabilidad que ya había sido corregida, lo que puede ayudar a explicar la reacción contenida del mercado. Esa interpretación sigue siendo una inferencia, ya que la acción del precio por sí sola no puede establecer por qué operadores individuales compraron o vendieron. Para XRP, la distinción inmediata está entre defender el soporte y superar la resistencia. Una breve recuperación desde el mínimo semanal confirma que hubo compras allí, pero no garantiza que la misma zona se mantenga durante otra liquidación.

La corrección se publicó antes de la divulgación pública

Veria Labs declaró que su sistema de IA identificó la falla el 21 de septiembre. El investigador Cayden Liao validó el hallazgo, que ingresó al programa de recompensas por errores el 22 de septiembre.

La empresa estimó que una sola transacción podría haber creado aproximadamente 18,45 billones de XRP (18,45 trillion en inglés), alrededor de 184 veces la oferta original. Su estimación de exposición de 94.000 millones de dólares se refería al valor de los tokens existentes, no al dinero robado. Veria también advirtió que un atacante no podría haber vendido una cantidad tan enorme a los precios vigentes; la amenaza central era una oferta no autorizada que socavara la confianza en el activo.

La divulgación oficial del 9 de octubre explicó que un desbordamiento aritmético —una condición en la que un cálculo excede el valor máximo que su formato numérico puede almacenar y vuelve a una cifra mucho menor— afectaba los cálculos de pagos y una verificación de seguridad de la oferta separada. Ambos cálculos podrían desbordarse, permitiendo que el XRP recién creado pasara inadvertido.

Los ingenieros de RippleX confirmaron el problema mediante una publicación en X y publicaron xrpld 3.4.1 el 25 de septiembre. Más del 80% de los validadores relevantes se actualizaron ese mismo día. La protección de emergencia surtió efecto mediante actualizaciones de software en lugar del proceso habitual de activación de enmiendas, razón por la cual el ritmo de esa adopción del mismo día —no una votación en cadena— determinó cuándo quedó protegida la red. El cronograma de corregir antes de publicar también reflejó la práctica estándar de divulgación coordinada, en la que las correcciones se lanzan antes de los detalles técnicos para que los operadores puedan actualizarse primero.

Veria informó haber recibido la recompensa crítica máxima de 250.000 dólares el 8 de octubre. La investigación oficial no encontró evidencia de que atacantes hubieran explotado la falla en ninguna red pública.

Las enmiendas de préstamos aún esperan el apoyo de los validadores

XRP cotizó con calma mientras enmiendas separadas de la red permanecían en revisión. La documentación oficial lista la función de préstamos como abierta a votación, con su activación dependiente del apoyo de los validadores en lugar de un cronograma comercial predeterminado.

El marco de préstamos propuesto añadiría funciones nativas de préstamo, mientras que las enmiendas de bóvedas asociadas respaldarían activos agrupados. Estos cambios son independientes de la reparación de emergencia del desbordamiento. Su estado de votación mide el avance hacia la implementación, pero no mide la demanda futura de XRP ni establece cuánta actividad de préstamos atraerá finalmente la red a nivel comercial.

Las enmiendas ordinarias requieren la aprobación sostenida de los validadores antes de su activación, y perder el apoyo necesario interrumpe el proceso. El ledger registra el estado de las enmiendas y el momento de la mayoría, lo que permite a los observadores distinguir las funcionalidades propuestas de las características ya disponibles en la red.