研究人員揭露 XRP Ledger 一項可能允許創造未授權代幣的重大漏洞後，XRP 週日在 1.39 美元附近交易。該漏洞影響帳本的支付引擎，自 2015 年以來一直未被發現。開發人員在公布漏洞細節之前已先行釋出修復方案，調查人員也未發現在公開網路上被利用的證據。

根據 TradingView 市場數據，XRP——XRP Ledger 的原生代幣——在 1.39 美元附近交易，單日漲幅低於 1%。儘管有這項安全揭露，買方仍持續守住近期低點。在經歷艱困的一週後，市場反應平淡，交易者的焦點集中在附近的支撐位，以及反彈能否突破週末狹窄的交易區間。

買方守住支撐區間

在買方消化最新一波跌勢後，XRP 持續在 1.32 至 1.37 美元的支撐區間之上交易。週線圖在 1.32 美元附近留下較長的下影線，顯示目前價位下方存在買盤興趣。這波反彈使連接先前低點的上升支撐線繼續受到關注。

然而，守住支撐並不代表趨勢已經反轉。更強勁的回升需要當前區間之上出現持續的需求。更廣的阻力區域位於 1.50 至 1.70 美元之間，先前的週線高點可能在該處引發賣壓。在買方收復這些價位之前，近期的盤穩使較大的交易區間保持不變。

XRP 也持續受到整體加密貨幣市場狀況的影響。比特幣已回落至 80,000 至 83,000 美元區域，為整個數位資產市場增添壓力。因此，週末有限的波動僅提供了穩定的證據，並未能證明賣方已出清部位。

這份安全報告描述的是一個已經修補的漏洞，這或許有助於解釋市場的克制反應。不過這僅屬推論，因為單憑價格走勢無法確定個別交易者買賣的原因。對 XRP 而言，當前的關鍵在於守住支撐或突破阻力。從週線低點的短暫回升確認該處曾出現買盤，但並不保證同一區域在下一波拋售時仍能守住。

修復方案在公開揭露前已先行發布

Veria Labs 表示，其 AI 系統於 9 月 21 日發現該漏洞。研究員 Cayden Liao 驗證了這項發現，並於 9 月 22 日進入漏洞賞金計畫。

該公司估計，單一交易可能創造約 18.45 兆枚 XRP，約為原始供應量的 184 倍。其 940 億美元的曝險估計指的是現有幣的價值，而非遭竊金額。Veria 也提醒，攻擊者無法以現行價格出售如此龐大的數量；核心威脅在於未授權的供應量會動搖市場對該資產的信心。

10 月 9 日的官方揭露說明，這個算術溢位——即計算結果超出其數字格式可儲存的最大值並回繞為遠小於預期的數值——影響了支付計算以及另一項供應量安全檢查。兩項計算都可能發生回繞，使新創造的 XRP 得以逃過偵測。

RippleX 工程師透過在 X 上發布的貼文證實了此問題，並於 9 月 25 日發布 xrpld 3.4.1。超過 80% 的相關驗證節點在同一天完成升級。這項緊急防護是透過軟體升級而非慣常的修正案啟用程序生效，因此當天的採用速度——而非鏈上投票——決定了網路實際受到保護的時間點。這種「先修補、後公布」的時程也符合標準的協調揭露慣例，即修復方案先於技術細節發布，讓營運者得以優先升級。

Veria 表示於 10 月 8 日獲得 25 萬美元的最高嚴重性賞金。官方調查未發現攻擊者在任何公開網路上利用該漏洞的證據。

借貸修正案仍待驗證節點支持

XRP 交易平淡，與此同時其他網路修正案仍在審議中。官方文件將借貸功能列為開放投票狀態，其啟用取決於驗證節點的支持，而非預定的商業上線時程。

擬議的借貸框架將新增原生借款功能，相關的金庫修正案則會支援集合資產。這些變更與此次緊急溢位修補無關。其投票狀態衡量的是部署進度，但並不能衡量 XRP 未來的需求，也無法確定該網路最終在商業上能吸引多少借貸活動。

一般修正案在啟用前需要驗證節點的持續批准，失去所需支持將會中斷該程序。帳本會記錄修正案狀態與多數決形成的時間，讓觀察者得以區分擬議中的功能與網路上已可使用的功能。