XRP Ledgerで10年間存在していた脆弱性が発見され、攻撃者が数兆XRPを無から鋳造できる可能性があった。開発者は通常の投票手続きを踏まず、緊急パッチを直接リリースし、3日以内に修正した。
これはXRPLが10年で初めて、修正案の投票を迂回したケースだ。普段は完全な分散型を標榜しているのに、いざ問題が起きると密室でパッチを当てる——「緊急」という言葉を耳にした時には、ルールはすでに変更されている。
脆弱性が悪用されなかったのは幸いだが、この出来事は古くからの問題を浮き彫りにした。いわゆる分散型ネットワークのガバナンスを決めるのは、コードなのか、それともコア開発者なのか。