RippleX und die XRP Ledger Foundation gaben bekannt, dass ein kritischer Überlauffehler in der Zahlungs-Engine es einem Angreifer ermöglicht haben könnte, mithilfe einer speziell gestalteten Transaktion ausgebbare XRP über die festgelegte Gesamtmenge des Netzwerks hinaus zu erzeugen. Das Problem, das in Code enthalten war, der bis ins Jahr 2015 zurückreicht, wurde über das XRPL-Bug-Bounty-Programm gemeldet und am 25. September in xrpld 3.4.1 behoben. Noch am selben Tag hatten mehr als 80 % der standardmäßig eingesetzten Validatoren das Upgrade durchgeführt.

Der Sicherheitsforscher @Cayden_Liao sagte, sein Team habe mit einem Proof of Concept in einer einzigen Transaktion rund 18 Billionen XRP erzeugen können – etwa das 184-Fache der vorgesehenen Gesamtmenge von 100 Milliarden XRP. Dafür erhielt das Team die maximale Prämie des Programms in Höhe von 250.000 US-Dollar. XRPL erklärte, es gebe keine Hinweise darauf, dass die Schwachstelle jemals in einem öffentlichen Netzwerk ausgenutzt wurde.