Gần 20 triệu USD (XRP) đã bị rút cạn từ 6.678 ví trên nhiều đợt tấn công (tổng cộng sáu đợt) trong khoảng thời gian từ ngày 15/9 đến ngày 20/9.

Sau đó, hơn 5,6 triệu XRP được chuyển qua THORChain. Các giao dịch được ký hợp lệ, nhưng các nhà điều tra vẫn chưa biết kẻ tấn công đã lấy được chìa khóa như thế nào.