RippleX và XRP Ledger Foundation tiết lộ một lỗi tràn số nghiêm trọng trong bộ xử lý thanh toán có thể cho phép kẻ tấn công tạo ra XRP có thể chi tiêu vượt quá tổng cung cố định của mạng bằng một giao dịch được tạo đặc biệt. Lỗi này tồn tại trong mã nguồn từ năm 2015, được báo cáo thông qua chương trình thưởng tìm lỗi của XRPL và đã được khắc phục trong xrpld 3.4.1 vào ngày 25 tháng 9; hơn 80% trình xác thực mặc định đã nâng cấp trong ngày hôm đó.

Nhà nghiên cứu bảo mật @Cayden_Liao cho biết bằng chứng thử nghiệm của nhóm ông có thể tạo ra khoảng 18 nghìn tỷ XRP chỉ trong một giao dịch — xấp xỉ 184 lần tổng cung 100 tỷ XRP theo thiết kế — và đã nhận mức tiền thưởng tối đa 250.000 USD của chương trình. XRPL cho biết họ không tìm thấy bằng chứng nào cho thấy lỗ hổng từng bị khai thác trên mạng công khai.