Decred сообщила, что её основная сеть подверглась воздействию инфляционной уязвимости в период с 16 по 17 августа, в результате чего было создано около 2 078 дополнительных DCR. Сообщение о проблеме было отправлено через её программу bug bounty 12 августа, а эксплуатация уязвимости произошла примерно через 72 часа после раскрытия информации. Уязвимость существовала в коде консенсуса с момента запуска сети в 2016 году и была связана с необработанным пограничным случаем во взаимодействии между обычным деревом транзакций и деревом ticket-транзакций. 18 августа Decred выпустила экстренный патч 2.1.6, чтобы устранить ошибку без отката цепочки, и сообщила, что большинство участников экосистемы обновились примерно в течение 24 часов. Проект заявил, что дополнительная эмиссия не влияет на жёсткий лимит DCR в 21 миллион, и добавил, что разработал сервис мониторинга двойной траты в качестве дополнительного уровня защиты.