RippleX и Фонд XRP Ledger сообщили о критической ошибке переполнения в платёжном механизме, которая могла позволить злоумышленнику создать XRP, доступные для расходования сверх фиксированного объёма эмиссии сети, с помощью специально сформированной транзакции. Уязвимость, присутствовавшая в коде ещё с 2015 года, была обнаружена в рамках программы вознаграждения за поиск ошибок XRPL и устранена в xrpld 3.4.1 25 сентября. В тот же день обновление установили более 80% валидаторов, использующих настройки по умолчанию.

Исследователь безопасности @Cayden_Liao заявил, что его команда в рамках проверки концепции смогла бы создать около 18 триллионов XRP за одну транзакцию — примерно в 184 раза больше предусмотренного объёма эмиссии XRP в 100 миллиардов монет — и получила максимальное вознаграждение по программе в размере 250 000 долларов. XRPL сообщила, что не обнаружила доказательств использования уязвимости в публичной сети.