El 25 de septiembre los mantenedores del XRP Ledger anunciaron la corrección de una vulnerabilidad crítica que, sin ser detectada, habría permitido a un atacante crear XRP de la nada. El fallo, un desbordamiento entero en el motor de pagos, surgía cuando una sola transacción consumía cientos de ofertas del libro de órdenes, sobrepasando el límite máximo y reduciendo el importe al comprador a una cifra mínima. Así, el vendedor recibía el pago completo mientras el comprador pagaba casi nada, generando XRP recién acuñado. El error existía desde 2015 y el equipo no lo había detectado porque las transacciones normales no lo activaban. No hay evidencia de explotación, pero el parche se implementó en la versión 3.4.1 sin pasar por el proceso de votación de los validadores, la primera vez que un cambio de procesamiento se lanzó de forma directa. El 80 % de los validadores confiables ya lo ejecutaba, mitigando el riesgo. Este incidente subraya la importancia de auditorías continuas y la rapidez en responder a vulnerabilidades críticas en redes de criptomonedas.