XRP handelde zondag vlak bij $1,39 nadat onderzoekers een kritieke kwetsbaarheid in de XRP Ledger hadden onthuld die de creatie van ongeautoriseerde tokens mogelijk had kunnen maken. De fout, die de betalingsengine van de ledger aantastte, was verborgen gebleven sinds 2015. Ontwikkelaars brachten een fix uit voordat de details van de bug werden gepubliceerd, en onderzoekers vonden geen bewijs dat deze werd misbruikt op publieke netwerken.

Volgens marktgegevens van TradingView wisselde XRP — de native token van de XRP Ledger — van eigenaar rond $1,39, met een dagelijkse verandering onder 1%. Kopers bleven recente dieptepunten verdedigen ondanks de beveiligingsonthulling. De gematigde reactie volgde op een moeilijke week, waardoor handelaren zich richtten op de nabijgelegen steun en op de vraag of het herstel zich kon uitstrekken voorbij de smalle weekendhandelrange.

Kopers verdedigen steunzone

XRP bleef boven de steunzone van $1,32–$1,37 handelen nadat kopers de laatste daling hadden opgevangen. De weekgrafiek toonde een onderste latch near $1,32, wat opkoopinteresse onder de huidige niveaus aangaf. Die rebound hield een oplopende steunlijn die eerdere dieptepunten verbindt in beeld.

Het vasthouden van steun brengt echter geen blijvende ommekeer tot stand. Een sterker herstel zou aanhoudende vraag boven de huidige range vereisen. Een breder weerstandszones blijft tussen $1,50 en $1,70, waar eerdere weekhoogtes verkoop kunnen aantrekken. Tot kopers die niveaus terugwinnen, laat de recente stabilisatie de grotere handelsrange intact.

XRP bleef ook gevoelig voor bredere crypto-omstandigheden. Bitcoin was teruggetrokken richting het gebied van $80.000–$83.000, wat druk toevoegde op digitale activa. De beperkte weekendbeweging bood daarom bewijs van stabiliteit, zonder te bewijzen dat verkopers hun posities hadden uitgeput.

Het beveiligingsrapport beschreef een kwetsbaarheid die al was verholpen, wat de gematigde marktreactie kan helpen verklaren. Dieatie blijft een gevolgtrekking, aangezien prijsgedrag alleen niet kan vaststellen waarom individuele handelaren kochten of verkochten. Voor XRP ligt het directe onderscheid tussen het verdedigen van steun en het doorbreken van weerstand. Een kort herstel vanaf het weekdieptepunt bevestigt dat daar is gekocht, maar garandeert niet dat dezelfde zone zich tijdens een nieuwe verkoopgolf zal houden.

Fix uitgebracht vóór publieke onthulling

Veria Labs zei dat zijn AI-systeem de fout op 21 september had geïdentificeerd. Onderzoeker Cayden Liao valideerde de bevinding, die op 22 september in het bug bounty-programma werd opgenomen.

Het bedrijf schatte dat één transactie ongeveer 18,45 biljoen XRP had kunnen creëren, ruwweg 184 keer de oorspronkelijke voorraad. De blootstellingsschatting van $94 miljard verwees naar de waarde van bestaande tokens, niet naar gestolen geld. Veria waarschuwde ook dat een aanvaller zo'n enorme hoeveelheid niet tegen de geldende prijzen had kunnen verkopen; de centrale dreiging was een ongeautoriseerde voorraad die het vertrouwen in het activum ondermijnde.

De officiële onthulling van 9 oktober legde uit dat een arithmetic overflow — een situatie waarbij een berekening de grootste waarde overschrijdt die het getalformaat kan opslaan en omrolt naar een veel kleinere waarde — betalingsberekeningen en een aparte voorraadveiligheidscontrole aantastte. Beide berekeningen konden omrollen, waardoor nieuw gecreëerde XRP onopgemerkt kon blijven.

RippleX-ingenieurs bevestigden het probleem via een bericht op X en brachten xrpld 3.4.1 uit op 25 september. Meer dan 80% van de relevante validators upgradede diezelfde dag. De noodbeveiliging werd effectief via software-upgrades in plaats van het gebruikelijke amendement-activeringsproces, waardoor het tempo van die zelfde dag-adoptie — niet een on-chain stemming — bepaalde wanneer het netwerk daadwerkelijk was beschermd. De tijdlijn van patch vóór publicatie weerspiegelde ook de standaardpraktijk van gecoördineerde onthulling, waarbij fixes vóór technische details worden uitgebracht zodat operators eerst kunnen upgraden.

Veria meldde op 8 oktober de maximale kritieke bounty van $250.000 te hebben ontvangen. Het officiële onderzoek vond geen bewijs dat aanvallers de fout op een publiek netwerk hadden misbruikt.

Leningamendementen wachten nog op validatorsteun

XRP handelde rustig terwijl aparte netwerkamendementen nog in behandeling waren. Officiële documentatie vermeldt de leningfunctie als open voor stemming, waarbij de activering afhankelijk is van validatorsteun in plaats van een vooraf bepaald commercieel lanceringschema.

Het voorgestelde leningkader zou native leenfunctionaliteit toevoegen, terwijl bijbehorende kluisamendementen gebundelde activa zouden ondersteunen. Deze wijzigingen staan los van de noodparatie voor de overflow. Hun stemstatus meet de voortgang richting implementatie, maar meet geen toekomstige vraag naar XRP en stelt niet vast hoeveel leningactiviteit het netwerk uiteindelijk commercieel zal aantrekken.

Gewone amendementen vereisen aanhoudende goedkeuring door validators vóór activering, en het verliezen van de vereiste steun onderbreekt het proces. De ledger registreert de amendementstatus en het moment van meerderheid, waardoor waarnemers voorgestelde functionaliteit kunnen onderscheiden van functies die al op het netwerk beschikbaar zijn.