A RippleX e a Fundação XRP Ledger divulgaram que uma falha crítica de estouro no mecanismo de pagamentos poderia ter permitido que um invasor criasse XRP utilizável além da oferta fixa da rede, usando uma transação especialmente elaborada. O problema, presente em códigos que remontam a 2015, foi relatado pelo programa de recompensas por bugs da XRPL e corrigido no xrpld 3.4.1 em 25 de setembro. Naquele dia, mais de 80% dos validadores padrão já haviam sido atualizados.

O pesquisador de segurança @Cayden_Liao disse que a prova de conceito de sua equipe poderia criar cerca de 18 trilhões de XRP em uma única transação — aproximadamente 184 vezes a oferta prevista de 100 bilhões de XRP — e rendeu a recompensa máxima de US$ 250.000 do programa. A XRPL disse não ter encontrado evidências de que a falha tenha sido explorada em uma rede pública.