В основе веры блокчейна лежит принцип «совокупный объём эмиссии нельзя изменить», но если скрытая почти десять лет уязвимость в базовом коде могла бы позволить злоумышленнику буквально из ничего напечатать токены на миллиарды долларов, то для любого институционального инвестора это, без сомнения, было бы технологическим шоком, от которого холодеет спина.
【Устранение десятилетней скрытой угрозы: XRPL исправил уязвимость бесконтрольной эмиссии, RippleX подтвердил завершение тихого обновления】
Согласно последнему глубокому расследованию CoinDesk и раскрытию команды безопасности, в XRP Ledger（XRPL）недавно была выявлена и исправлена серьёзная логическая ошибка, уходящая корнями в 2015 год. Уязвимость была внутренне передана 22 сентября исследователем безопасности Cayden Liao совместно с Veria AI, после чего официальная инженерная команда RippleX из Ripple успешно воспроизвела её в независимой серверной среде.
Технические детали показывают, что уязвимость скрывалась во встроенных механизмах сопоставления ордеров и платежей XRPL. Теоретически атакующий мог бы создать сотни аккаунтов, разместить от каждого ордера на обмен микроскопического количества токенов на огромный объём XRP, а затем инициировать один крупный агрегированный платёж, чтобы за один раз выкупить все заявки. Из-за аномалии вычислений, возникающей при слишком большом накопленном межсчётном расчёте, счёт продавца полностью зачислялся бы на фиктивно сгенерированные XRP, тогда как счёт покупателя почти не списывался; последующая проверка транзакций также давала сбой из-за неверного итогового значения. Инженеры RippleX подтвердили, что созданные таким способом «из воздуха» XRP в последующих транзакциях можно было нормально тратить, что напрямую нарушало железное правило фиксированного предложения в 100 миллиардов монет, установленное при создании XRP.
К счастью, команда RippleX уже 25 сентября завершила тихое распространение и горячее исправление для валидаторов через обновление ядра узла xrpld 3.4.1. RippleX официально подчеркнула, что в результате полного ретроспективного анализа цепочки не было обнаружено никаких следов злонамеренного использования в публичной основной сети.
【Институциональный защитный ров и краткосрочное ценообразование эмоций: фундаментальная устойчивость XRP и переоценка стоимости】
Что это означает для читателя? На первый взгляд, раскрытие давней уязвимости может вызвать краткосрочные колебания настроений, но с точки зрения институционального инвестора этот процесс — проактивная проверка AI-инструментами аудита и завершённое до фактических потерь активов горячее исправление xrpld 3.4.1 — по сути демонстрирует предельную устойчивость системы разработки к защите базового актива, а не ослабляет, а, наоборот, усиливает долгосрочное доверие банков и сетей трансграничных расчётов к безопасности реестра.
В ценообразовании вторичного рынка XRP на последней спотовой котировке Binance торгуется примерно по 1,408 доллара США, за 24 часа немного подрос примерно на 0,81%, а дневной объём спотовых торгов превысил 106 миллионов долларов США. Технические индикаторы показывают, что после почти недельной общей рыночной коррекции ухода от риска 14-дневный индекс относительной силы RSI у XRP находится на перепроданном уровне восстановления 26,6, а на графике сформировалась заметная зона спотового спроса в диапазоне 1,37–1,41 доллара США; при этом на фоне данного раскрытия безопасности не наблюдалось панической распродажи.
【Ключевые ориентиры на будущее: доля обновлённых валидаторов и сопротивление 1,49 доллара по скользящей средней】
Смотря вперёд на дальнейшую динамику рынка и техническую картину в цепочке, инвесторам следует внимательно отслеживать два основных проверяемых сигнала:
Во-первых, прогресс обновления валидаторных узлов сети и согласование с предложениями по управлению. Хотя официальный релиз xrpld 3.4.1 был опубликован 25 сентября, ключевой объективный показатель риска возможного форка или сбоя — сохранится ли уровень поддержки исправления безопасности со стороны децентрализованных UNL-валидаторов выше порога консенсуса в 80%, а также завершили ли переход все основные кастодианы и маркет-мейкерские узлы;
Во-вторых, восстановление 20-дневной скользящей средней на уровне 1,49 доллара США и удержание предыдущего минимума 1,37 доллара США. На дневном таймфрейме XRP всё ещё находится под давлением нисходящего сопротивления 20-дневной SMA20 (около 1,4916 доллара США). Если к выходным быки смогут на Binance spot нарастить объём и вернуть цену выше 1,45 доллара, одновременно протестировав сопротивление 1,49 доллара, это подтвердит завершение краткосрочного состояния перепроданности; напротив, если усилившийся на рынке риск-офф пробьёт локальную поддержку 1,37 доллара, то ниже потребуется тест диапазона 1,32–1,35 доллара для поиска более глубокой институциональной поддержки покупками.
Личное мнение и систематизация информации, не инвестиционная рекомендация, DYOR.
$XRP #Ripple #Crypto
【Устранение десятилетней скрытой угрозы: XRPL исправил уязвимость бесконтрольной эмиссии, RippleX подтвердил завершение тихого обновления】
Согласно последнему глубокому расследованию CoinDesk и раскрытию команды безопасности, в XRP Ledger（XRPL）недавно была выявлена и исправлена серьёзная логическая ошибка, уходящая корнями в 2015 год. Уязвимость была внутренне передана 22 сентября исследователем безопасности Cayden Liao совместно с Veria AI, после чего официальная инженерная команда RippleX из Ripple успешно воспроизвела её в независимой серверной среде.
Технические детали показывают, что уязвимость скрывалась во встроенных механизмах сопоставления ордеров и платежей XRPL. Теоретически атакующий мог бы создать сотни аккаунтов, разместить от каждого ордера на обмен микроскопического количества токенов на огромный объём XRP, а затем инициировать один крупный агрегированный платёж, чтобы за один раз выкупить все заявки. Из-за аномалии вычислений, возникающей при слишком большом накопленном межсчётном расчёте, счёт продавца полностью зачислялся бы на фиктивно сгенерированные XRP, тогда как счёт покупателя почти не списывался; последующая проверка транзакций также давала сбой из-за неверного итогового значения. Инженеры RippleX подтвердили, что созданные таким способом «из воздуха» XRP в последующих транзакциях можно было нормально тратить, что напрямую нарушало железное правило фиксированного предложения в 100 миллиардов монет, установленное при создании XRP.
К счастью, команда RippleX уже 25 сентября завершила тихое распространение и горячее исправление для валидаторов через обновление ядра узла xrpld 3.4.1. RippleX официально подчеркнула, что в результате полного ретроспективного анализа цепочки не было обнаружено никаких следов злонамеренного использования в публичной основной сети.
【Институциональный защитный ров и краткосрочное ценообразование эмоций: фундаментальная устойчивость XRP и переоценка стоимости】
Что это означает для читателя? На первый взгляд, раскрытие давней уязвимости может вызвать краткосрочные колебания настроений, но с точки зрения институционального инвестора этот процесс — проактивная проверка AI-инструментами аудита и завершённое до фактических потерь активов горячее исправление xrpld 3.4.1 — по сути демонстрирует предельную устойчивость системы разработки к защите базового актива, а не ослабляет, а, наоборот, усиливает долгосрочное доверие банков и сетей трансграничных расчётов к безопасности реестра.
В ценообразовании вторичного рынка XRP на последней спотовой котировке Binance торгуется примерно по 1,408 доллара США, за 24 часа немного подрос примерно на 0,81%, а дневной объём спотовых торгов превысил 106 миллионов долларов США. Технические индикаторы показывают, что после почти недельной общей рыночной коррекции ухода от риска 14-дневный индекс относительной силы RSI у XRP находится на перепроданном уровне восстановления 26,6, а на графике сформировалась заметная зона спотового спроса в диапазоне 1,37–1,41 доллара США; при этом на фоне данного раскрытия безопасности не наблюдалось панической распродажи.
【Ключевые ориентиры на будущее: доля обновлённых валидаторов и сопротивление 1,49 доллара по скользящей средней】
Смотря вперёд на дальнейшую динамику рынка и техническую картину в цепочке, инвесторам следует внимательно отслеживать два основных проверяемых сигнала:
Во-первых, прогресс обновления валидаторных узлов сети и согласование с предложениями по управлению. Хотя официальный релиз xrpld 3.4.1 был опубликован 25 сентября, ключевой объективный показатель риска возможного форка или сбоя — сохранится ли уровень поддержки исправления безопасности со стороны децентрализованных UNL-валидаторов выше порога консенсуса в 80%, а также завершили ли переход все основные кастодианы и маркет-мейкерские узлы;
Во-вторых, восстановление 20-дневной скользящей средней на уровне 1,49 доллара США и удержание предыдущего минимума 1,37 доллара США. На дневном таймфрейме XRP всё ещё находится под давлением нисходящего сопротивления 20-дневной SMA20 (около 1,4916 доллара США). Если к выходным быки смогут на Binance spot нарастить объём и вернуть цену выше 1,45 доллара, одновременно протестировав сопротивление 1,49 доллара, это подтвердит завершение краткосрочного состояния перепроданности; напротив, если усилившийся на рынке риск-офф пробьёт локальную поддержку 1,37 доллара, то ниже потребуется тест диапазона 1,32–1,35 доллара для поиска более глубокой институциональной поддержки покупками.
Личное мнение и систематизация информации, не инвестиционная рекомендация, DYOR.
$XRP #Ripple #Crypto