Quase US$ 20 milhões em XRP foram drenados de 6.678 carteiras em seis ondas de ataque entre 15 de setembro e 20 de setembro.

Mais de 5,6 milhões de XRP foram, então, movimentados via THORChain. As transações foram assinadas validamente, mas os investigadores ainda não sabem como os atacantes obtiveram as chaves.