Se descubrió una vulnerabilidad en XRP Ledger que llevaba diez años ahí y que permitiría a los atacantes acuñar billones de XRP de la nada. Los desarrolladores se saltaron el proceso habitual de votación y publicaron directamente un parche de emergencia; lo arreglaron en tres días.
Fue la primera vez en diez años que XRPL se saltó la votación de enmiendas. Normalmente presume de estar completamente descentralizado, pero cuando surge un problema, parchea a puerta cerrada. Para cuando oyes la palabra «emergencia», las reglas ya han cambiado.
Que nadie explotara la vulnerabilidad fue una suerte, pero el incidente puso sobre la mesa una vieja pregunta: en la gobernanza de las supuestas redes descentralizadas, ¿quién tiene la última palabra: el código o los desarrolladores principales?
Fue la primera vez en diez años que XRPL se saltó la votación de enmiendas. Normalmente presume de estar completamente descentralizado, pero cuando surge un problema, parchea a puerta cerrada. Para cuando oyes la palabra «emergencia», las reglas ya han cambiado.
Que nadie explotara la vulnerabilidad fue una suerte, pero el incidente puso sobre la mesa una vieja pregunta: en la gobernanza de las supuestas redes descentralizadas, ¿quién tiene la última palabra: el código o los desarrolladores principales?