Уязвимость, скрывавшаяся 10 лет, позволяла создавать $XRP из воздуха.
Её только что устранили.
В понедельник компания, управляющая казначейством XRP, снова ударит в колокол на Nasdaq.
За одну неделю — одна и та же монета, история уровня плохих новостей и история уровня хороших новостей, а цена как стояла около 1,40, так и стоит.
Сначала об уязвимости — расскажу только то, что уже подтверждено:
1/ Как сообщает CoinDesk, согласно отчёту RippleX по безопасности, эта уязвимость, предположительно, существовала ещё с 2015 года. Её обнаружили исследователи Cayden Liao и Veria AI и сообщили о ней внутри компании 22 сентября.
2/ Как это работало: встроенная в XRP Ledger децентрализованная биржа при обработке одного платежа, который исполнял несколько сотен ордеров, неправильно считала сумму, если она была слишком большой. На счёт продавца поступала вся сумма, покупатель почти ничего не платил, а XRP, появившиеся из ниоткуда, можно было потратить снова.
3/ После каждой транзакции реестр проверяет, «не появились ли новые XRP», но для этой проверки используется неверно подсчитанное общее количество, поэтому она не сработала.
4/ В xrpld 3.4.1 уязвимость уже исправили 25 сентября, но тогда не сообщили, что именно было исправлено. Публичный отчёт появился только 9 октября. RippleX заявила, что не обнаружила свидетельств эксплуатации уязвимости в публичной сети.
Моё мнение:
Сначала исправить, потом раскрыть информацию — стандартный порядок действий при таких уязвимостях. Хорошо, что ничего не случилось.
Но «лимит в 10 миллиардов токенов» — главное преимущество XRP для институциональных инвесторов, и этот нарратив подвергся проверке на прочность. В краткосрочной перспективе это давит на настроения рынка, но в долгосрочной — это стресс-тест, который XRP прошёл.
Кроме того, CoinDesk отмечает, что с июля этого года с помощью ИИ находят всё больше старых уязвимостей. Старый код — не значит безопасный код. Это касается всех блокчейнов.
Теперь о позитивных новостях:
9 октября Evernorth завершила слияние с Armada Acquisition Corp. II. Компания владеет примерно 473 млн XRP и располагает примерно 300 млн долларов наличными (до вычета транзакционных издержек). В понедельник, 12 октября, акции XRPN начали торговаться на Nasdaq, а 14 октября компания ударила в колокол при закрытии торгов.
Но обратите внимание: по данным Crypto Watch Desk, около 80% акционеров из числа широкой публики предпочли погасить свои акции. Рынок уже не так охотно верит в истории о компаниях, создающих крипторезервы.
Техническая картина XRP на дневном графике (90 свечей):
・Последняя цена — 1.4039, максимум диапазона — 1.6999, минимум — 0.9862
・Верхняя полоса Боллинджера — 1.60, средняя — 1.49, нижняя — 1.38
・Текущая цена держится у нижней полосы, сопротивление выше — на средней полосе, 1.49
Ключевые уровни:
1/ Нижняя полоса на 1.38: если дневное закрытие окажется ниже, в краткосрочной перспективе стоит ждать дальнейшего снижения
2/ Средняя полоса на 1.49: настроения начнут восстанавливаться, только если цена закрепится выше неё
3/ Условие отмены прогноза: если дневные свечи подряд закроются выше 1.49, мой «осторожный» прогноз перестанет быть актуальным
Следующий катализатор: динамика XRPN в первый день торгов в понедельник.
Как думаете, открытие торгов XRPN в понедельник станет поводом для покупок XRP или это случай «покупай на слухах, продавай на фактах»?
#XRP账本修复可增发XRP的漏洞 #XRP财库公司Evernorth完成SPAC合并 #контентныймайнинг
Это моё личное мнение. Помните о рисках и проводите собственное исследование (DYOR).