Як повідомляє ME News, 10 жовтня (UTC+8) за даними моніторингу Salus зловмисник, пов'язаний із атакою на TripleA, перевів до Tornado Cash 4 970 ETH орієнтовною вартістю $12,4 млн. Для цього він провів два потоки коштів через один гаманець і вніс їх у міксер серією транзакцій: 49 переказів по 100 ETH та ще 7 переказів по 10 ETH. Один із маршрутів включав кошти, раніше виведені з іншого міксера. Нагадаємо, 27 липня була скомпрометована інфраструктура платежів у стейблкоїнах TripleA, загальні втрати тоді оцінили приблизно у $11,8 млн. (Джерело: BlockBeats)

За даними Cointelegraph, сукупна ринкова капіталізація криптовалют скоротилася на $170 млрд менш ніж за тиждень.

Як повідомляє ChainCatcher з посиланням на моніторинг Salus, зловмисник, який стоїть за зламом криптоплатіжного сервісу TripleA, переказав до міксера Tornado Cash 4 970 ETH, що оцінюється приблизно у $12,4 млн. У липні цього року нападник викрав активи з казначейства TripleA; публічні оцінки збитків становлять близько $11,8 млн. Після мосту коштів у мережу Ethereum та проведення свопів токенів 6 вересня зловмисник розподілив активи на дві проміжні адреси. Далі обидва потоки коштів було зведено в один гаманець і частинами внесено до Tornado Cash: 49 транзакцій по 100 ETH і 7 транзакцій по 10 ETH. Частина коштів, за даними моніторингу, походила з попередніх виведень із цього ж міксера.

За даними Coinglass, на які посилається Huo Xing Finance, за останні 24 години на ринку було ліквідовано позиції на загальну суму $158 млн. На лонги припало $73,92 млн, на шорти — $84,57 млн. У сегменті Bitcoin ліквідації лонгів становили $13,26 млн, шортів — $33,06 млн. Для Ethereum показники склали $9,32 млн за лонгами та $10,63 млн за шортами.

PANews, 10 жовтня: за даними моніторингу компанії з блокчейн-безпеки Salus, зловмисник, пов'язаний з атакою на TripleA, переказав до Tornado Cash 4 970 ETH (близько $12,4 млн). Активи були викрадені в липні з власного казначейського сховища TripleA; публічні оцінки збитків становлять приблизно $11,8 млн. Після кросчейн-переказу коштів в мережу Ethereum та їх обміну нападник 6 вересня розподілив суму між двома проміжними адресами. 9 жовтня кошти консолідували в одному гаманці та внесли до Tornado Cash 56 транзакціями: 49 переказів по 100 ETH і 7 переказів по 10 ETH. В одному з ланцюжків руху коштів також фігурує попереднє зняття після використання міксера. У TripleA раніше заявляли, що інцидент не вплинув на кошти клієнтів.

CoinDesk повідомляє: 9 жовтня 2026 року XRP Ledger (XRPL) оприлюднив інформацію про дві вразливості в програмному забезпеченні. Одна з них має критичний рівень і теоретично могла дати змогу зловмисникам створювати нові XRP, придатні до витрачання. Друга стосувалася функції пакетних транзакцій (Batch) і могла порушувати процес валідації. За офіційним звітом, критичну проблему в модулі виконання платежів (payment engine) усунено у версії xrpld 3.4.1, випущеній 25 вересня. XRPL заявив, що доказів експлуатації вразливості в будь-якій публічній мережі немає. Критична вразливість пов'язана з тим, як payment engine обчислює потрібну кількість XRP під час виконання обмінів через кілька заявок у книзі ордерів. Якщо сукупна сума перевищує максимально підтримуване системою значення, під час розрахунку можливе переповнення. У такому разі механізм міг списати з покупця менше XRP, ніж зарахувати власнику заявки, фактично "створивши" нові XRP. Для атаки необхідно було підготувати книгу ордерів із сотнями заявок з аномально високими цінами та ініціювати специфічну платіжну транзакцію. Звичайними платежами або типовими операціями вразливість не активується. Дослідник повідомив про проблему 22 вересня 2026 року через програму XRPL Bug Bounty Program. Команда інженерів RippleX відтворила сценарій і підтвердила, що XRP, створені таким способом, могли бути витрачені. У версії 3.4.1 додано перевірки для запобігання арифметичному переповненню та посилено захист від несанкціонованого "випуску" XRP. Друга вразливість стосувалася Batch у XRP Ledger, що дає змогу надсилати кілька транзакцій одним пакетом. Дефект дозволяв, щоб одна транзакція в пакеті містила некоректно сформовані поля, але сервер усе одно міг її прийняти та обробити. Це створювало ризик, що різні версії ПЗ XRPL по-різному оцінюватимуть валідність транзакції. Такі розбіжності здатні завадити валідаторам дійти консенсусу й порушити підтвердження реєстру. У звіті наголошується, що ця проблема не дає змоги обходити підписи транзакцій або напряму викрадати кошти. XRPL закрив цю прогалину через поправку fixBatchV1_2, яка вимагає правильного формату транзакцій. На момент виявлення проблеми Batch ще не був активований у mainnet, тож, за повідомленням, облікові записи та кошти в основній мережі не постраждали. Після виявлення дефекту розробники XRPL і оператори валідаторів відкликали підтримку початкової пропозиції щодо Batch, щоб скинути графік активації на час підготовки виправлення. Оновлена пропозиція отримала підтримку та була активована в mainnet 9 жовтня 2026 року — у день публікації звіту. Також XRPL планує скоригувати процес безпекового тестування: раніше зареєстровані вразливості повторно перевірятимуть на release candidate, аби підтвердити ефективність виправлень до релізу. Що важливо для власників XRP: обидві вразливості усунено, а XRPL не має свідчень експлуатації критичної проблеми payment engine у публічній мережі. У звіті не наведено даних, що будь-яка з вразливостей призвела до фактичних втрат коштів або збільшення пропозиції XRP. Виправлення payment engine входить до xrpld 3.4.1, а проблему Batch закрито через fixBatchV1_2. Власникам XRP не потрібно переказувати кошти або змінювати приватні ключі. Оновлення насамперед стосується операторів серверів XRPL, яким слід використовувати сумісну версію для збереження синхронізації з мережею. Дисклеймер CoinPedia: CoinPedia публікує оновлення про криптовалюти та блокчейн із 2017 року. Усі матеріали готують аналітики та журналісти з дотриманням редакційних стандартів на основі EEAT (Experience, Expertise, Authoritativeness, Trustworthiness) і перевіркою фактів за надійними джерелами. Політика оглядів передбачає об'єктивні оцінки під час рекомендацій бірж, платформ або інструментів. Інвестиційний дисклеймер: думки та висновки в матеріалі відображають особисту позицію автора щодо поточних ринкових умов. Перед ухваленням інвестиційних рішень проведіть власне дослідження. Ані автор, ані видавець не несуть відповідальності за ваші фінансові рішення. Спонсорство та реклама: сайт може містити спонсорські матеріали та партнерські посилання. Реклама буде чітко позначена, редакційний контент залишається незалежним від рекламних партнерів.

Команда XRP Ledger повідомила про програмну помилку, яка теоретично могла дати змогу випустити ("намінтити") XRP понад заздалегідь зафіксоване обмеження пропозиції в мережі. Йдеться про overflow-помилку — ситуацію, коли під час обчислень значення виходить за межі, які здатна коректно обробити система, і це призводить до небажаних результатів. У блокчейн-системах такі збої вважають критичними, адже вони можуть порушувати облікову логіку, що має гарантувати незмінність загальної кількості токенів. XRP має фіксовану пропозицію з моменту створення і не випускається додатково через майнінг або винагороди за стейкінг, як у багатьох інших великих криптовалют. Тому будь-яка вада, здатна обійти "стелю" емісії, підриває одну з базових обіцянок дизайну реєстру. RippleX — розробницький підрозділ, пов'язаний із Ripple та відповідальний за значну частину кодової бази XRP Ledger — випустив термінове оновлення. За даними повідомлень про розкриття уразливості, патч вийшов у версії 3.4.1. Подібні екстрені виправлення зазвичай максимально швидко доводять до валідаторів і операторів вузлів після підтвердження проблеми, щоб закрити вікно для потенційних зловживань. Після встановлення патча RippleX заявив, що не виявив жодних ознак експлуатації дефекту. Це вказує на те, що вразливість, імовірно, встигли нейтралізувати до будь-якого несанкціонованого випуску токенів. Водночас така оцінка не знімає всіх запитань щодо того, що могло відбуватися до моменту виявлення помилки: учасники мережі та валідатори традиційно покладаються на пост-патч аналіз, щоб зрозуміти, чи постраждали кошти або показники пропозиції. Інцидент вписується в ширший контекст: overflow- та арифметичні помилки регулярно спливають у різних блокчейн-проєктах під час аудитів коду. Подібні ризики не є унікальними для XRP — низка великих мереж також випускали термінові виправлення для схожих класів помилок у логіці смарт-контрактів або базовому протоколі. Повторюваність таких знахідок підштовхує індустрію до формальної верифікації та сторонніх аудитів як стандартної практики. Для XRP Ledger цілісність пропозиції є одним із ключових аргументів. XRP був розподілений із заздалегідь обмеженою загальною кількістю, тому будь-яка переконлива загроза цьому ліміту привертає увагу власників, бірж і інституційних користувачів, які покладаються на передбачувану токеноміку. Підтверджена експлуатація могла б поставити під сумнів практики зберігання активів і придатність реєстру для платежів та розрахунків, для яких його часто позиціонують. За наявними публікаціями, RippleX не розкрив точну технічну першопричину overflow-збою та не уточнив, коли саме помилка потрапила в кодову базу. Питання щодо хронології — зокрема, як довго уразливість існувала до виявлення — залишаються відкритими, поки спільнота вивчає примітки до оновлення та можливі технічні матеріали. Ринковий вплив Новина про потенційну уразливість ліміту пропозиції, навіть за відсутності доказів експлуатації, здатна нервувати інвесторів, які цінують фіксовану модель XRP. Біржі та кастодіальні сервіси, що підтримують XRP, можуть додатково перевірити оновлення валідаторів і підтвердити роботу на версії 3.4.1, щоб знизити операційні ризики. Подальша реакція ринку значною мірою залежатиме від того, чи витримає оцінка RippleX про відсутність зловживань перевірку незалежних дослідників безпеки. Підтвердження "чистого" статусу, ймовірно, обмежить довготривалий удар по довірі до інфраструктури реєстру. Епізод нагадує: навіть зрілі блокчейн-мережі з тривалою історією залишаються вразливими до помилок у коді, які можуть підважити фундаментальні гарантії пропозиції. Оперативний патч від RippleX і подальший аналіз додають певної впевненості, але для стійкої довіри важливою буде подальша прозорість щодо походження багу. Поширені запитання Що це була за помилка в XRP Ledger? Overflow-помилка — дефект обчислень, який у теорії міг дозволити випуск XRP понад зафіксований ліміт пропозиції мережі. Чи є докази, що уразливість використали? RippleX повідомив, що після випуску термінового патча не знайшов ознак використання вразливості для створення XRP понад ліміт. Яке виправлення випустили? Екстрене оновлення XRP Ledger версії 3.4.1, яке закриває overflow-уразливість. Чи вплинуло це на загальну пропозицію XRP? За поточними повідомленнями, несанкціонованого мінтингу не підтверджено, тож дані про наявну пропозицію XRP, як зазначається, не змінилися. Першоджерело: AltcoinGordon. Автор: Daniel Foster. Передруковано з дозволу. Оригінал доступний на AltcoinGordon →

За даними ChainCatcher, великий трейдер на Hyperliquid відкрив коротку позицію обсягом 391,48 BTC на суму близько $32,36 млн. Середня ціна входу становить $82 863,10. Власний капітал рахунку оцінюється у $7,19 млн; використовується режим fullmargin і плече 13x. Рівень ліквідації — $99 801,20. Як свідчать дані Hyperbot, акаунт загалом здійснив 4 726 угод, за останній тиждень заробив $952 200 прибутку на безстрокових контрактах і зафіксував максимальну просадку 11,03%. На момент останнього оновлення позиція перебуває в плюсі приблизно на $75 500, а сукупні виплати фінансування становлять $64 249,75. Поява цієї ставки збіглася з річницею масштабної хвилі ліквідацій на крипторинку 10 жовтня 2025 року. Відкритий інтерес за BTC на Hyperliquid оцінюється приблизно у 38 040 BTC, тож на цей акаунт припадає близько 1% загального open interest. Coinglass підраховує: у разі зростання Bitcoin до $85 000 ліквідаціям підлягатимуть шорт-позиції орієнтовно на $3,3 млрд. Дані Polymarket оцінюють імовірність досягнення Bitcoin рівня $100 000 до 31 грудня 2026 року в 27,5%. Спотові Bitcoin-ETF зафіксували чистий приплив коштів на $21,13 млн, найбільше — у BlackRock IBIT.

Компанія Evernorth, що керує корпоративним казначейством із фокусом на XRP, офіційно закрила угоду злиття з Armada Acquisition Corp. II. Це зняло останню ключову перешкоду перед виходом на Nasdaq. Після завершення бізнес-комбінації Evernorth виходить на публічний ринок із приблизно 473 млн токенів Ripple (XRP) на балансі та близько $300 млн валових грошових надходжень. Закриття угоди оголосили ввечері п'ятниці. Воно відбулося після голосування акціонерів Armada: за злиття проголосували близько 20,5 млн акцій, проти — 1,4 млн. Раніше Evernorth повідомляла, що залучила понад $1 млрд у межах транзакції та пов'язаних приватних розміщень. Серед попередніх інвесторів компанії — помітні гравці криптоіндустрії та традиційних фінансів, зокрема Ripple, SBI Group, Panter Capital, GSR та Arrington Capital. Засновник Arrington Capital Майкл Аррінгтон заявив: "Наша впевненість у XRP завжди ґрунтувалася на переконанні, що екосистема продовжить дорослішати, залучаючи серйозних розробників і капітал. Підтримка Evernorth — природне продовження цієї тези. Вона приносить масштабований капітал, активну участь і стандарти публічної компанії, відіграючи критично важливу роль в інституційному розвитку цієї інфраструктури". Графік виходу на біржу дещо змістився. Раніше Evernorth очікувала закрити угоду 7 жовтня та почати торги наступного дня. Тепер офіційний дебют на Nasdaq заплановано на понеділок, 12 жовтня, а керівництво, як зазначено в повідомленні, планує задзвонити у дзвін закриття торгів 14 жовтня. Evernorth позиціонує себе як активно кероване XRP-казначейство. CEO Asheesh Birla повідомив, що компанія має намір розгортати капітал у всій економіці XRP та реалізовувати стратегії, спрямовані на зростання кількості XRP на акцію з часом. Зокрема, йдеться про інституційні та DeFi-стратегії отримання дохідності, інфраструктуру екосистеми, ончейн-кредитні ринки та інші активності на ринках капіталу. У компанії підкреслюють, що такий підхід відрізняє XRPN від пасивного інструменту, який лише відстежує ціну токена для транскордонних платежів. Матеріал "XRP's Nasdaq Moment Is Here: Evernorth Completes Merger" уперше опублікував CryptoPotato.