XRP ha scambiato vicino a 1,39 $ domenica, dopo che i ricercatori hanno divulgato una vulnerabilità critica nell'XRP Ledger che avrebbe potuto consentire la creazione di token non autorizzati. Il difetto, che riguardava il motore di pagamento del ledger, era rimasto nascosto dal 2015. Gli sviluppatori hanno rilasciato una correzione prima di pubblicare i dettagli del bug, e gli investigatori non hanno trovato prove di sfruttamento sulle reti pubbliche.

Secondo i dati di mercato di TradingView, XRP — il token nativo dell'XRP Ledger — ha scambiato intorno a 1,39 $, con una variazione giornaliera rimasta inferiore all'1%. Gli acquirenti hanno continuato a difendere i minimi recenti nonostante la divulgazione sulla sicurezza. La reazione contenuta è seguita a una settimana difficile, lasciando i trader concentrati sul supporto vicino e sulla possibilità che la ripresa si estenda oltre il ristretto range di negoziazione del fine settimana.

Gli acquirenti difendono la zona di supporto

XRP ha continuato a scambiare sopra la zona di supporto 1,32–1,37 $ dopo che gli acquirenti hanno assorbito l'ultimo ribasso. Il grafico settimanale ha mostrato un'estrema inferiore vicino a 1,32 $, a indicare interesse d'acquisto sotto i livelli attuali. Quel rimbalzo ha mantenuto sotto osservazione la linea di supporto ascendente che collega i minimi precedenti.

Il mantenimento del supporto, tuttavia, non stabilisce un'inversione duratura. Una ripresa più forte richiederebbe una domanda sostenuta sopra l'attuale range. Un'ampia area di resistenza rimane tra 1,50 $ e 1,70 $, dove i massimi settimanali precedenti potrebbero attrarre vendite. Finché gli acquirenti non riconquisteranno quei livelli, la recente stabilizzazione lascia intatto il più ampio range di negoziazione.

XRP è rimasto anche sensibile alle condizioni generali delle criptovalute. Bitcoin aveva retrocesso verso l'area 80.000–83.000 $, aggiungendo pressione sulle attività digitali. Il limitato movimento del fine settimana ha quindi offerto prove di stabilità, senza dimostrare che i venditori avessero esaurito le proprie posizioni.

Il rapporto sulla sicurezza descriveva una vulnerabilità già risolta, il che può aiutare a spiegare la contenuta reazione del mercato. Quell'interpretazione resta un'inferenza, poiché l'andamento dei prezzi da solo non può stabilire perché i singoli trader abbiano comprato o venduto. Per XRP, la distinzione immediata tra difendere il supporto e superare la resistenza. Una breve ripresa dal minimo settimanale conferma che lì sono avvenuti acquisti, ma non garantisce che la stessa zona reggerà durante un altro ribasso.

La correzione è arrivata prima della divulgazione pubblica

Veria Labs ha dichiarato che il suo sistema di AI ha identificato il difetto il 21 settembre. Il ricercatore Cayden Liao ha convalidato il rilievo, entrato nel programma di bug bounty il 22 settembre.

La società ha stimato che una singola transazione avrebbe potuto creare circa 18.450 miliardi di XRP, circa 184 volte l'offerta originale. La sua stima di esposizione di 94 miliardi $ si riferiva al valore dei token esistenti, non al denaro rubato. Veria ha inoltre avvertito che un attaccante non avrebbe potuto vendere una quantità così enorme ai prezzi prevalenti; la minaccia centrale era un'offerta non autorizzata che minava la fiducia nell'asset.

La divulgazione ufficiale del 9 ottobre ha spiegato che un overflow aritmetico — una condizione in cui un calcolo supera il valore massimo che il suo formato numerico può memorizzare e torna a una cifra molto più piccola — ha interessato i calcoli dei pagamenti e un controllo di sicurezza separato sull'offerta. Entrambi i calcoli potevano andare in overflow, permettendo ai nuovi XRP creati di sfuggire al rilevamento.

Gli ingegneri di RippleX hanno confermato il problema tramite un post su X e hanno rilasciato xrpld 3.4.1 il 25 settembre. Oltre l'80% dei validatori interessati è stato aggiornato quello stesso giorno. La protezione d'emergenza ha avuto effetto tramite aggiornamenti software anziché attraverso il consueto processo di attivazione degli emendamenti, ed è per questo che il ritmo dell'adozione in giornata — e non una votazione on-chain — ha determinato quando la rete è stata effettivamente protetta. La cronologia con la correzione prima della pubblicazione ha rispecchiato inoltre la prassi standard della divulgazione coordinata, in cui le correzioni vengono distribuite prima dei dettagli tecnici affinché gli operatori possano aggiornarsi per primi.

Veria ha riferito di aver ricevuto il premio massimo per criticità di 250.000 $ l'8 ottobre. L'indagine ufficiale non ha trovato prove che attaccanti abbiano sfruttato il difetto su alcuna rete pubblica.

Gli emendamenti sul lending attendono ancora il supporto dei validatori

XRP ha scambiato con quiete mentre separati emendamenti di rete rimanevano in fase di revisione. La documentazione ufficiale elenca la funzionalità di lending come aperta alla votazione, con la sua attivazione dipendente dal supporto dei validatori anziché da un calendario di lancio commerciale prestabilito.

Il quadro di lending proposto aggiungerebbe funzioni native di prestito, mentre gli emendamenti associati alle vault supporterebbero attività in pool. Queste modifiche sono separate dalla riparazione d'emergenza dell'overflow. Il loro stato di votazione misura i progressi verso il rilascio, ma non misura la futura domanda di XRP né stabilisce quanta attività di lending la rete attirerà eventualmente a livello commerciale.

Gli emendamenti ordinari richiedono un'approvazione sostenuta dei validatori prima dell'attivazione, e la perdita del supporto necessario interrompe il processo. Il ledger registra lo stato degli emendamenti e i tempi di maggioranza, consentendo agli osservatori di distinguere le funzionalità proposte da quelle disponibili sulla rete.