XRP notowany był w niedzielę w pobliżu 1,39 USD po tym, jak badacze ujawnili krytyczną podatność w XRP Ledger, która mogła pozwolić na utworzenie nieautoryzowanych tokenów. Luka, która dotyczyła silnika płatności księgi, pozostawała ukryta od 2015 roku. Deweloperzy wydali poprawkę przed opublikowaniem szczegółów błędu, a śledczy nie znaleźli dowodów na jej wykorzystanie w sieciach publicznych.

Według danych rynkowych TradingView XRP — natywny token XRP Ledger — changing rękach około 1,39 USD, przy dziennej zmianie poniżej 1%. Kupujący nadal bronili ostatnich dołków pomimo ujawnienia podatności. Słaba reakcja nastąpiła po trudnym tygodniu, skupiając uwagę traderów na pobliskim wsparciu oraz na tym, czy odbicie może wykrroczyć poza wąski weekendowy zakres notowań.

Kupujący bronią strefy wsparcia

XRP nadal notowany był powyżej strefy wsparcia 1,32–1,37 USD po tym, jak kupujący wchłonęli ostatni spadek. Wykres tygodniowy pokazał dolny cień w pobliżu 1,32 USD, co wskazuje na zainteresowanie zakupami poniżej obecnych poziomów. To odbicie utrzymało w centrum uwagi rosnącą linię wsparcia łączącą wcześniejsze dołki.

Utrzymanie wsparcia nie oznacza jednak trwałej zmiany trendu. Silniejsze odbicie wymagałoby utrzymującego się popytu powyżej obecnego zakresu. Szersza strefa opozycji pozostaje między 1,50 a 1,70 USD, gdzie wcześniejsze tygodniowe szczyty mogą przyciągać podaż. Dopóki kupujący nie odzyskają tych poziomów, ostatnia stabilizacja pozostawia większy zakres handlowy nietkniętym.

XRP pozostawał również wrażli na szersze warunki na rynku kryptowalut. Bitcoin wycofał się w stronę obszaru 80 000–83 000 USD, zwiększając presję na aktywa cyfrowe. Ograniczony ruch weekendowy stanowił zatem dowód stabilności, nie dowodząc jednak, że sprzedający wyczerpali swoje pozycje.

Raport o bezpieczeństwie opisywał podatność, która została już usunięta, co może pomóc wyjaśnić powściągliwą reakcję rynku. Ta interpretacja pozostaje wnioskowaniem, ponieważ sama akcja cenowa nie pozwala ustalić, dlaczego poszczególni traderzy kupowali lub sprzedawali. Dla XRP natychmiastowa różnica leży między obroną wsparcia a przebiciem oporu. Krótkie odbicie od tygodniowego dołka potwierdza, że doszło tam do zakupów, ale nie gwarantuje, że ta sama strefa utrzyma się podczas kolejnej wyprzedaży.

Poprawka wydana przed publicznym ujawnieniem

Veria Labs poinformowało, że jego system AI zidentyfikował lukę 21 września. Badacz Cayden Liao zweryfikował odkrycie, które 22 września trafiło do programu bug bounty.

Firma oszacowała, że pojedyncza transakcja mogła utworzyć około 18,45 biliona XRP, czyli około 184 razy więcej niż pierwotna podaż. Jego szacunek ekspozycji 94 miliardów USD odnosił się do wartości istniejących tokenów, a nie do skradzionych pieniędzy. Veria ostrzegło również, że atakujący nie mógłby sprzedać tak ogromnej ilości po aktualnych cenach; głównym zagrożeniem była nieautoryzowana podaż podważająca zaufanie do aktywa.

Oficjalne ujawnienie z 9 października wyjaśniło, że przepełnienie arytmetyczne — stan, w którym obliczenie przekracza największą wartość, jaką może pomieścić format liczby, i zawija się do znacznie mniejszej wartości — dotyczyło obliczeń płatniczych oraz osobnego zabezpieczenia kontrolującego podaż. Oba obliczenia mogły się zawinąć, umożliwiając nowo utworzonym XRP uniknięcie wykrycia.

Inżynierowie RippleX potwierdzili problem w poście na X i wydali xrpld 3.4.1 25 września. Ponad 80% odpowiednich walidatorów zaktualizowało oprogramowanie tego samego dnia. Awaryjna ochrona weszła w życie poprzez aktualizacje oprogramowania, a nie zwykły proces aktywacji amendmentów, dlatego to tempo wdrożenia tego samego dnia — a nie głosowanie on-chain — zadecydowało o tym, kiedy sieć została faktycznie chroniona. Harmonogram poprawka-przed-publikacją odzwierciedlał również standardową praktykę skoordynowanego ujawniania, w ramach której poprawki trafiają do szczegółów technicznych tak, aby operatorzy mogli najpierw przeprowadzić aktualizację.

Veria poinformowało o otrzymaniu maksymalnej nagrody krytycznej w wysokości 250 000 USD 8 października. Oficjalne śledztwo nie wykazało dowodów na wykorzystanie luki przez atakujących w jakiejkolwiek sieci publicznej.

Amendmenty dotzące pożyczek nadal czekają na wsparcie walidatorów

XRP notowany był spokojnie, podczas gdy osobne amendmenty sieci pozostawały w trakcie przeglądu. Oficjalna dokumentacja wymienia funkcję pożyczkową jako otwartą do głosowania, a jej aktywacja zależy od wsparcia walidatorów, a nie od ustalonego harmonogramu komercyjnego uruchomienia.

Proponowane ramy pożyczkowe dodałyby natywne funkcje pożyczania, podczas gdy powiązane amendmenty vault wspierałyby pooled aktywa. Te zmiany są niezależne od awaryjnej naprawy przepełnienia. Ich status głosowania mierzy postęp we wdrażaniu, ale nie mierzy przyszłego popytu na XRP ani nie określa, ile aktywności pożyczkowej sieć ostatecznie przyciągnie komercyjnie.

Zwykłe amendmenty wymagają utrzymującego się wsparcia walidatorów przed aktywacją, a utrata wymaganego poparcia przerywa proces. Księga rejestruje status amendmentów oraz czas uzyskania większości, co pozwala obserwatorom odróżnić proponowane funkcjonalności od funkcji już dostępnych w sieci.