A Decred informou que sua mainnet foi atingida por uma vulnerabilidade de inflação entre 16 e 17 de agosto, resultando na criação de cerca de 2.078 DCR adicionais. O problema havia sido enviado por meio de seu programa de recompensa por bugs em 12 de agosto e foi explorado aproximadamente 72 horas após a divulgação. A vulnerabilidade existia no código de consenso desde o lançamento da rede, em 2016, e envolvia um caso extremo não tratado na interação entre a árvore de transações regular e a árvore de transações de tickets. A Decred lançou o patch de emergência 2.1.6 em 18 de agosto para corrigir o bug sem reverter a cadeia, e disse que a maioria dos participantes do ecossistema atualizou em cerca de 24 horas. O projeto afirmou que a emissão extra não afeta o limite máximo rígido de 21 milhões de DCR e acrescentou que desenvolveu um serviço de monitoramento de gasto duplo como uma camada adicional de proteção.