Près de 20 millions de XRP ont été drainés depuis 6 678 portefeuilles au cours de six vagues d’attaques entre le 15 septembre et le 20 septembre.

Plus de 5,6 millions de XRP ont ensuite transité via THORChain. Les transactions ont été valablement signées, mais les enquêteurs ignorent encore comment les attaquants ont obtenu les clés.