Im XRP Ledger wurde eine zehn Jahre alte Schwachstelle entdeckt, durch die Angreifer aus dem Nichts Billionen XRP hätten erzeugen können. Die Entwickler übersprangen das übliche Abstimmungsverfahren und veröffentlichten direkt einen Notfall-Patch, der innerhalb von drei Tagen umgesetzt wurde.
Das war das erste Mal in zehn Jahren, dass XRPL die Abstimmung über eine Änderung umging. Im Normalfall heißt es, das Netzwerk sei vollständig dezentralisiert. Doch wenn es ernst wird, werden Patches hinter verschlossenen Türen eingespielt – und wenn du das Wort „Notfall“ hörst, wurden die Regeln bereits geändert.
Dass die Schwachstelle nicht ausgenutzt wurde, ist ein Glücksfall. Doch der Vorfall wirft eine alte Frage wieder auf: Wer hat in der Governance sogenannter dezentraler Netzwerke tatsächlich das Sagen – der Code oder die Kernentwickler?