XRP торговался около $1,39 в воскресенье после того, как исследователи раскрыли критическую уязвимость в XRP Ledger, которая могла позволить создание несанкционированных токенов. Уязвимость, затронувшая платёжный механизм реестра, оставалась скрытой с 2015 года. Разработчики выпустили исправление до публикации подробностей, и расследование не выявило следов её эксплуатации в публичных сетях.

Согласно рыночным данным TradingView, XRP — нативный токен XRP Ledger — торговался около $1,39, а его дневное изменение оставалось ниже 1%. Покупатели продолжали защищать недавние минимумы несмотря на сообщение о безопасности. Сдержанная реакция последовала за трудной неделей, оставив трейдеров сосредоточенными на ближайшей поддержке и на том, сможет ли восстановление выйти за пределы узкого выходного торгового диапазона.

Покупатели защищают зону поддержки

XRP продолжал торговаться выше зоны поддержки $1,32–$1,37 после того, как покупатели поглотили последнее снижение. Недельный график показал нижнюю тень около $1,32, что указывает на интерес к покупкам ниже текущих уровней. Этот отскок удерживал в фокусе восходящую линию поддержки, соединяющую предыдущие минимумы.

Однако удержание поддержки не означает устойчивого разворота. Более сильное восстановление потребовало бы устойчивого спроса выше текущего диапазона. Более широкая зона сопротивления остаётся между $1,50 и $1,70, где предыдущие недельные максимумы могут привлечь продажи. Пока покупатели не вернут эти уровни, недавняя стабилизация оставляет более крупный торговый диапазон неизменным.

XRP также оставался чувствительным к общей ситуации на криптовалютном рынке. Bitcoin отступил к области $80 000–$83 000, усиливая давление на цифровые активы. Ограниченное движение в выходные, таким образом, свидетельствовало о стабильности, но не доказывало, что продавцы исчерпали свои позиции.

Отчёт о безопасности описывал уже устранённую уязвимость, что может объяснять сдержанную реакцию рынка. Такая интерпретация остаётся предположением, поскольку одно лишь движение цены не может установить, почему отдельные трейдеры покупали или продавали. Для XRP ключевое различие сейчас — между защитой поддержки и преодолением сопротивления. Краткосрочное восстановление от недельного минимума подтверждает, что там были покупки, но не гарантирует, что та же зона удержится при следующей распродаже.

Исправление вышло до публичного раскрытия

Veria Labs сообщила, что её ИИ-система обнаружила уязвимость 21 сентября. Исследователь Кейден Ляо подтвердил находку, которая 22 сентября была принята в программу багбаунти.

Компания оценила, что одна транзакция могла бы создать примерно 18,45 трлн XRP — около 184-кратного объёма первоначальной эмиссии. Её оценка экспозиции в $94 млрд относилась к стоимости существующих токенов, а не к украденным деньгам. Veria также отметила, что злоумышленник не смог бы продать такой огромный объём по текущим ценам; главная угроза заключалась в несанкционированной эмиссии, подрывающей доверие к активу.

Официальное раскрытие от 9 октября объяснило, что арифметическое переполнение — ситуация, при которой вычисление превышает максимальное значение, которое может хить числовой формат, и «заворачивается» к гораздо меньшему числу, — затронуло платёжные вычисления и отдельную проверку безопасности эмиссии. Оба вычисления могли «завернуться», позволяя вновь созданным XRP избежать обнаружения.

Инженеры RippleX подтвердили проблему в посте на X и 25 сентября выпустили xrpld 3.4.1. Более 80% соответствующих валидаторов обновились в тот же день. Экстренная защита вступила в силу посредством обновлений ПО, а не через обычный процесс активации amendments — именно поэтому темп внедрения в тот же день, а не голосование в блокчейне, определил момент фактической защиты сети. Сроки «исправление до публикации» также соответствовали стандартной практике согласованного раскрытия, при которой исправления выпускаются до технических подробностей, чтобы операторы могли сначала обновиться.

Veria сообщила о получении максимальной критической награды в размере $250 000 8 октября. Официальное расследование не выявило следов эксплуатации уязвимости злоумышленниками в какой-либо публичной сети.

Amendments для кредитования всё ещё ждут поддержки валидаторов

XRP торговался спокойно, пока отдельные сетевые amendments оставались на рассмотрении. Официальная документация перечисляет функцию кредитования как открытую для голосования, причём её активация зависит от поддержки валидаторов, а не от заранее определённого графика коммерческого запуска.

Предложенная кредитная система добавит нативные функции заимствования, а связанные amendments для хранилищ будут поддерживать объединённые активы. Эти изменения отделены от экстренного исправления переполнения. Их статус голосования отражает прогресс в развёртывании, но не измеряет будущий спрос на XRP и не определяет, сколько кредитной активности сеть в конечном итоге привлечёт в коммерческом плане.

Обычные amendments требуют устойчивого одобрения валидаторов до активации, и утрата необходимой поддержки прерывает процесс. Реестр фиксирует статус amendments и время получения большинства, что позволяет наблюдателям отличать предложенную функциональность от функций, уже доступных в сети.