RippleX dan XRP Ledger Foundation mengungkapkan bahwa bug overflow kritis pada mesin pembayaran dapat memungkinkan penyerang membuat XRP yang bisa dibelanjakan melebihi pasokan tetap jaringan dengan menggunakan transaksi yang dirancang khusus. Masalah yang terdapat dalam kode sejak 2015 ini dilaporkan melalui program bug bounty XRPL dan diperbaiki di xrpld 3.4.1 pada 25 September. Pada hari itu, lebih dari 80% validator default telah melakukan upgrade.

Peneliti keamanan @Cayden_Liao mengatakan bahwa proof of concept timnya dapat mencetak sekitar 18 triliun XRP dalam satu transaksi—kira-kira 184 kali dari pasokan XRP yang ditetapkan sebesar 100 miliar—dan memperoleh hadiah maksimum program sebesar $250.000. XRPL mengatakan pihaknya tidak menemukan bukti bahwa celah tersebut pernah dieksploitasi di jaringan publik.