9月15日から9月20日にかけて、6,678のウォレットから合計約2,000万ドル相当のXRPが6回の攻撃波を通じて流出しました。

その後、5.6百万XRP超がTHORChainを通じて移動しました。取引は正しく署名されていましたが、捜査当局は依然として攻撃者が鍵を入手した方法を把握できていません。