PANews 8月25日付報道によると、Decredはコンセンサス脆弱性の事後報告を公開した。Decredメインネットは8月16日から17日にかけてインフレ脆弱性を悪用され、約2,078枚のDCRが増発された。この脆弱性は8月12日にバグ報奨金プログラムを通じて報告され、その4日後に悪用された。開示からメインネットでの悪用までわずか約72時間だった。脆弱性は2016年のローンチ以来コンセンサスコードに存在しており、通常トランザクションツリーとステークトランザクションツリーが相互作用する際の未処理のエッジケースに関係している。緊急パッチ2.1.6は8月18日にリリースされ、脆弱性を修正したがチェーンのロールバックは行わず、約24時間後に大多数のエコシステム参加者が更新を完了した。Decredはユーザーへの影響を最小限に抑えるためチェーンをロールバックしないとし、増発は2,100万枚DCRのハードキャップには影響せず、二重支払い監視サービスを追加の防御層として開発済みであると述べた。