XRPヘルスケアは、2026年9月3日に発生した脆弱性でXRPHウォレットの4011口座が影響を受け、推定45万ドルから約45万2000ドルの損失が生じたことを受け、事業を縮小している。プロジェクトは、XRPHとXRPHAIを秩序立った手続きで上場廃止にすると確認した。取引所の提携先は、それぞれ取引、入金、出金の期限を設定する。XRPL.toは、4011の送信元ウォレットから計1万281件の支払いを記録し、コレクターアドレスへの資金供給に使われたウォレット1つを特定した。残る4010ウォレットは被害者と分類された。コレクターアドレスには約26万7664XRP、2320万XRPH、243万XRPHAIが送られた。開発者によると、アプリケーションはXRPLの鍵生成機能に渡された55文字の値が最初の16文字しか保持しなかったため、ウォレット鍵の有効なキースペースを想定された2^128通りから約2^46通りに縮小していた。開発者は公開情報とキースペースの一部スキャンを使い、稼働中の9ウォレット（うち4つは資金が流出した口座）の秘密鍵を再現した。盗まれた資産はNEARインテントとユニスワップV4を経由してイーサリアムのアドレスに送られ、最後に公開された更新時点で、そのアドレスには約44万5198DAIが保有されていた。XRPヘルスケアは、取引所、プラットフォーム、当局と連携した回収作業を続ける間、ウォレットアプリをオフラインのままにするとしている。XRPHウォレットで認証情報を生成した保有者には、それらの鍵が侵害されたものとして扱い、影響を受けていないウォレットで新たに作成した鍵を使って残高を移動するよう助言した。シャットダウン発表後、XRPHは約80％下落し、CoinMarketCapによると0.0006097ドルで取引された。