RippleXとXRP Ledger Foundationは、細工されたトランザクションを使うことで、攻撃者がネットワークの固定供給量を超える、使用可能なXRPを作成できた可能性のある、決済エンジンの重大なオーバーフロー・バグを公表した。この問題は2015年にさかのぼるコードに存在しており、XRPLのバグ報奨金プログラムを通じて報告された。9月25日にxrpld 3.4.1で修正され、同日にはデフォルトのバリデーターの80％以上がアップグレードを完了した。

セキュリティ研究者の@Cayden_Liao氏によると、チームが作成した概念実証では、1回のトランザクションで約18兆XRPを発行できた。これはXRPの想定供給量1,000億枚の約184倍に相当し、同プログラムの最高額である25万ドルの報奨金を獲得した。XRPLは、この脆弱性がパブリックネットワーク上で悪用された証拠は見つかっていないと発表した。