XRP Healthcareによると、2026年9月3日に始まった不正取引により、約4011個のXRPH Walletsが影響を受け、同社が約45万2000ドル相当と評価するデジタル資産が流出した。資産はXRP LedgerからNEAR Intents、イーサリアムを経由した後、ユニスワップV4でDAIに交換された。同社が特定したイーサリアムのアドレスには、9月6日時点で約44万5198DAIが残っていた。XRP Healthcareは各プラットフォームに対し、当該アドレスへのフラグ付けと、凍結や回収の可能性の検討を求めた。取引所や当局による凍結が確認された事実はない。 独立したオンチェーン調査では、流出資産に約26万7664XRPと2320万XRPHトークンが含まれていたことが確認された。XRPL.toは、XRPH WalletのAndroid版ビルド8.0.15を逆コンパイルした結果、ユーザーのシードフレーズを同社が管理するサーバーに送信する、ステーキング関連のプロセスを発見したと報告した。XRP Healthcareは、経営陣がウォレットをノンカストディアルだと認識していたと説明し、調査を通じてこのコード経路を把握したと明らかにした。ただし、シードフレーズの流出がすべての資産流出の原因だったことを裏付けるソースコード、サーバーログ、完了済みの独立監査は公表していない。影響を受けたウォレットの一部にはステーキング履歴がなく、アクセス方法の全容は依然として解明されていない。同社は、XRP Ledger自体が侵害の原因となった証拠は見つかっていないと述べた。