周日，研究人员披露了XRP Ledger中的一个关键漏洞——该漏洞本可允许创建未经授权的代币，XRP交易价格维持在1.39美元附近。该漏洞影响了账本的支付引擎，自2015年起一直未被发现。开发人员在公布漏洞细节之前已发布修复程序，调查人员未发现该漏洞在公共网络上被利用的证据。

根据TradingView市场数据，XRP——XRP Ledger的原生代币——成交价在1.39美元附近，日内变动保持在1%以下。尽管安全漏洞已被披露，买方仍继续守卫近期低点。这一平淡的反应发生在艰难的一周之后，交易者的焦点集中在附近的支撑位，以及反弹能否突破狭窄的周末交易区间。

买方守住支撑区域

在买方消化了最新一轮下跌之后，XRP继续在1.32至1.37美元的支撑区域上方交易。周线图显示接近1.32美元的下影线，表明当前价位下方存在买盘兴趣。这轮反弹使连接早期低点的上升支撑线保持在关注之中。

然而，守住支撑并不意味着趋势已出现持久反转。更强的回升需要当前区间上方出现持续的需求。更广泛的阻力区域仍位于1.50至1.70美元之间，此前的周线高点可能在此吸引抛售。在买方重新夺回这些价位之前，近期的企稳仍使更大的交易区间保持不变。

XRP对更广泛的加密货币市场环境也依然敏感。比特币此前已回落至80,000至83,000美元区域，给整个数字资产市场带来压力。因此，周末有限的波动只能证明市场相对稳定，并不能证明卖家已经出清头寸。

安全报告描述的是一个已经修复的漏洞，这或许有助于解释市场反应的克制。不过这一解读仍属推断，因为仅凭价格走势无法确定个别交易者买卖的具体原因。就XRP而言，当前的区分点在于守住支撑与突破阻力之间。从周线低点的短暂回升确认了该位置出现过买盘，但并不能保证在同一区域再次遭遇抛售时仍能守住。

修复程序在公开披露前就已发布

Veria Labs表示，其AI系统于9月21日发现了该漏洞。研究员Cayden Liao对这一发现进行了验证，并于9月22日提交至漏洞赏金计划。

该公司估计，单笔交易本可创建约18.45万亿枚XRP，约为原始供应量的184倍。其940亿美元的风险敞口估算指的是现有代币的价值，而非被窃资金。Veria还提醒，攻击者无法按现行价格出售如此巨量的代币；核心威胁在于未经授权的供应会削弱市场对该资产的信心。

官方于10月9日发布的披露说明指出，算术溢出——即计算结果超出其数字格式所能存储的最大值并回绕为一个远小于原值的数字——影响了支付计算以及另一项独立的供应量安全校验。这两个计算均可能发生回绕，使新创建的XRP得以逃过检测。

RippleX工程师通过在X上发布的一篇帖子确认了该问题，并于9月25日发布了xrpld 3.4.1。超过80%的相关验证节点在当日完成升级。紧急保护通过软件升级而非常规的修正案激活流程生效，因此当日升级的速度——而非链上投票——决定了网络实际获得保护的时间。这种“先修复、后公开”的时间线也符合标准的协同披露惯例，即修复程序先于技术细节发布，以便运营方先行升级。

Veria报告称，其于10月8日收到了25万美元的最高关键漏洞赏金。官方调查未发现攻击者在任何公共网络上利用该漏洞的证据。

##借贷修正案仍在等待验证节点支持

XRP交易平静，与此同时其他网络修正案仍在审议之中。官方文档将借贷功能列为开放投票状态，其激活取决于验证节点的支持，而非既定的商业化上线时间表。

拟议的借贷框架将增加原生借入功能，相关的金库修正案则将支持资金池资产。这些变更与此次紧急溢出修复相互独立。其投票状态衡量的是部署方面的进展，但并不能衡量XRP未来的需求，也无法确定该网络最终将在商业上吸引多少借贷活动。

普通修正案在激活前需要验证节点的持续支持，一旦失去所需支持，该流程即告中断。账本会记录修正案状态及获得多数支持的时间，使观察者能够区分尚在提议中的功能与网络上已可使用的功能。