RippleX y la Fundación XRP Ledger revelaron que un error crítico de desbordamiento en el motor de pagos podría haber permitido a un atacante crear XRP gastables por encima de la cantidad fija de la red mediante una transacción especialmente diseñada. El problema, presente en código que se remonta a 2015, se notificó a través del programa de recompensas por errores de XRPL y se corrigió en xrpld 3.4.1 el 25 de septiembre; ese día, más del 80 % de los validadores predeterminados ya se habían actualizado.

El investigador de seguridad @Cayden_Liao dijo que la prueba de concepto de su equipo podría haber acuñado unos 18 billones de XRP en una sola transacción, aproximadamente 184 veces la cantidad prevista de 100.000 millones de XRP, y obtuvo la recompensa máxima de 250.000 dólares del programa. XRPL afirmó que no encontró pruebas de que la vulnerabilidad se hubiera explotado alguna vez en una red pública.