Une faille vieille de dix ans a été découverte dans le XRP Ledger. Elle aurait permis à des attaquants de créer de toutes pièces des dizaines de milliers de milliards de XRP. Les développeurs n’ont pas suivi la procédure habituelle de vote : ils ont directement publié un correctif d’urgence et réglé le problème en trois jours.
C’est la première fois en dix ans que le XRPL contourne le vote sur une modification. D’ordinaire, on le dit entièrement décentralisé, mais quand un problème survient, les correctifs se font à huis clos — et quand vous entendez le mot « urgence », les règles ont déjà changé.
Heureusement, la faille n’a pas été exploitée. Mais cet incident remet sur la table une vieille question : dans la gouvernance d’un réseau prétendument décentralisé, qui a le dernier mot — le code ou les développeurs principaux ?
C’est la première fois en dix ans que le XRPL contourne le vote sur une modification. D’ordinaire, on le dit entièrement décentralisé, mais quand un problème survient, les correctifs se font à huis clos — et quand vous entendez le mot « urgence », les règles ont déjà changé.
Heureusement, la faille n’a pas été exploitée. Mais cet incident remet sur la table une vieille question : dans la gouvernance d’un réseau prétendument décentralisé, qui a le dernier mot — le code ou les développeurs principaux ?