Die XRP Ledger Foundation verteidigte ein Notfall-Sicherheits-Update, das einen kritischen Bug behoben hat, der die Erzeugung von unbegrenztem XRP ermöglicht hätte. Das Update verstieß erstmals gegen den normalen Abstimmungsprozess und wirft Fragen zur Dezentralisierung des Netzwerks auf.
Die XRP Ledger Foundation weist Vorwürfe zurück, dass das Notfall-Update Netzwerk-Operatoren aufgezwungen wurde. Das Update vom 25. September behoben einen kritischen Bug in der Zahlungsengine, der es Angreifern ermöglicht hätte, XRP über das festgelegte Limit hinaus zu erzeugen. Der Fix wurde drei Tage nach der Meldung des Sicherheitsproblems veröffentlicht und war der erste bewusste Verzicht auf den normalen Abstimmungsprozess in der über zehnjährigen Geschichte des Ledgers.
Die Entwickler argumentieren, dass ein normales Amendment-Voting den Fix mehrere Wochen öffentlich gemacht hätte und damit erhebliche Sicherheitsrisiken mit sich gebracht würde. Die Entscheidung für das Notfall-Update sei gemeinsam von der Foundation, RippleX, Core-Entwicklern und Validatoren getroffen worden. Die Foundation betont, dass kein einzelner Akteur diese Entscheidung allein treffen konnte und dass Validatoren selbst entscheiden, welche Software sie ausführen.
Kritiker wie Justin Bons von Cyber Capital argumentieren dagegen, dass die beschleunigte Veröffentlichung nur als Binär-Code ohne Quellcode sowie der Druck auf Betreiber zum Upgrade Fragen zur tatsächlichen Dezentralisierung aufwerfen. Die XRP Ledger wird von Ripple als vollständig dezentralisierte Blockchain vermarktet – ein zentrales Argument gegen die Klassifizierung von XRP als Sicherheit. Der Sicherheitsvorfall könnte diese Positionierung gefährden.