Kritična ranjivost u XRP Ledgeru, koja je mogla omogućiti stvaranje novih XRP tokena mimo predviđene ponude, javno je objašnjena 9. oktobra, nakon septembarskog glasanja akcionara o izlasku kompanije Evernorth Holdings na berzu. Greška je prethodno ispravljena hitnim ažuriranjem, a prema zvaničnom izvještaju nema dokaza da je iskorištena na javnoj mreži.
Problem je bio u mehanizmu plaćanja i povezan sa greškom prekoračenja opsega cijelih brojeva. Istraživač Kejden Lijao i Veria AI prijavili su ranjivost 22. septembra, a ispravka je objavljena 25. septembra u verziji xrpld 3.4.1. Iako nema potvrde o zloupotrebi, slučaj otvara pitanja o informacijama dostupnim investitorima tokom odlučivanja.
