攻撃者は2026年9月15日から9月20日までの6波にわたり、DCENTアプリウォレットのユーザー6678人から約1170万XRP（約2000万ドル相当）を流出させた。XRPL.toのオンチェーン分析によると、取引にはXRP Ledgerの脆弱性を悪用したのではなく、侵害された秘密鍵による有効な署名が使われていた。攻撃は、9万9999XRP超を保有する8つのウォレットからの手動流出で始まり、9月15日には1682ウォレットを対象とする自動的な一斉流出に移行した。攻撃者はまた、5001件のAccountDelete取引を使って、準備金残高を回収した。これには、先に一斉流出の対象となっていなかった2470ウォレットも含まれる。約560万XRPがTHORChainを通じてイーサリアムへ移動したほか、その他の資金はunionchain.ai、NEAR Intents、バイナンス関連の入金タグにも送られた。DCENTは9月16日、アプリウォレットで異常な送金が発生したことを確認し、ハードウェアウォレットには影響がなかったと説明したうえで、利用者に新たなリカバリーフレーズで新規ウォレットを作成し、資産を移すよう促した。最新の報告ではXRPは1.49ドル前後で取引され、24時間で6％下落した。9月23日の報告では、約1.50ドルで5.5％安だった。