RippleX et la XRP Ledger Foundation ont révélé qu’un bug critique de dépassement de capacité dans le moteur de paiement aurait pu permettre à un attaquant de créer des XRP utilisables au-delà de l’offre fixe du réseau, au moyen d’une transaction spécialement conçue. Présent dans le code depuis 2015, le problème a été signalé dans le cadre du programme de chasse aux bugs de XRPL et corrigé dans xrpld 3.4.1 le 25 septembre. Plus de 80 % des validateurs par défaut ont effectué la mise à niveau ce jour-là.

Le chercheur en sécurité @Cayden_Liao a déclaré que la preuve de concept de son équipe aurait pu créer environ 18 000 milliards de XRP en une seule transaction, soit près de 184 fois l’offre maximale de 100 milliards de XRP prévue, et qu’elle avait valu à l’équipe la récompense maximale de 250 000 $ du programme. XRPL a indiqué n’avoir trouvé aucun indice montrant que la faille avait été exploitée sur un réseau public.