Decred cho biết phiên bản vá bắt buộc v2.1.6 hiện đã có sẵn, với các cập nhật nhằm khắc phục một vấn đề bảo mật nghiêm trọng liên quan đến sự đồng thuận (consensus), ngăn chặn các cuộc tấn công trộn de-anonymization theo chu kỳ có thể xảy ra, giải quyết nhiều vấn đề từ chối dịch vụ (denial-of-service) có thể liên quan đến mạng, và cải thiện thời gian hết hạn cho các phiên trộn (mixing sessions). Theo Foresight News, dự án đã kêu gọi người dùng nâng cấp càng sớm càng tốt và cho biết phiên bản Windows của Decrediton hiện vẫn chưa được phát hành, với thời điểm ra mắt dự kiến vào ngày hôm sau.

Theo Foresight News, Decred cho biết vào ngày 18 tháng 8 rằng họ đã phát hiện một lỗ hổng bảo mật và khuyến nghị tạm dừng bỏ phiếu và khai thác.