أعلنت RippleX ومؤسسة XRP Ledger عن ثغرة حرجة في تجاوز سعة محرك المدفوعات، كان من الممكن أن تتيح لمهاجم إنشاء XRP قابلة للإنفاق تتجاوز المعروض الثابت للشبكة، باستخدام معاملة مصممة خصيصًا. وكانت المشكلة موجودة في الشيفرة منذ عام 2015، وأُبلغ عنها عبر برنامج مكافآت اكتشاف الأخطاء في XRPL، وأُصلحت في xrpld 3.4.1 في 25 سبتمبر، مع ترقية أكثر من 80% من المدقّقين الافتراضيين في ذلك اليوم.

قال الباحث الأمني @Cayden_Liao إن إثبات المفهوم الذي أعدّه فريقه كان بإمكانه إصدار نحو 18 تريليون XRP في معاملة واحدة، أي ما يقارب 184 ضعف المعروض المستهدف من XRP والبالغ 100 مليار، وحصل على المكافأة القصوى للبرنامج، وقدرها 250,000 دولار. وقال XRPL إنه لم يعثر على أي دليل على استغلال الثغرة قط على شبكة عامة.