D'CENTアプリウォレットの旧バージョンに影響したセキュリティ侵害により、9月15日から25日にかけて、XRP Ledger上の7393ウォレットから約1240万XRP、正確には1240万2589XRPが盗まれた。攻撃者は侵害された秘密鍵を悪用し、最初の攻撃で3時間未満の間に1682ウォレットから約360万XRPを流出させた。9月21日以降も、公開警告が出されたにもかかわらず、64万XRP超が盗まれた。オンチェーン分析では、6095アカウントが完全に削除されていたことが分かった。約630万XRPは、THORChainを利用したクロスチェーンスワップを通じてイーサリアムに移されており、その一部はバイナンスを含む中央集権型取引所にも送られた。9月25日時点で、約140万XRPは監視対象となっている攻撃者管理アドレスに残っていた。脆弱性は、2025年11月5日にリリースされたD'CENTアプリのバージョン8.1.0より前のバージョンにおける秘密鍵の取り扱いに関連している可能性があるが、D'CENTは正確な侵害手法を明らかにしていない。ハードウェアウォレットは、ユーザーが侵害されたアプリにリカバリーフレーズをインポートまたは復元していない限り、このソフトウェア側の攻撃の影響を受けなかった。D'CENTは資金の追跡と凍結に向けて法執行機関と協力しており、ユーザーに対し、古いウォレットアドレスへXRPを送金したり、影響を受けたアプリのバージョンに入力したリカバリーフレーズを再利用したりしないよう警告している。ユーザーは公式アプリストアを通じてアプリを更新し、資産を新たに作成したウォレットへ移すべきである。以前の警告では、macOS向けの悪意あるSlackダウンロードを促す偽のD'CENTメールについても注意が呼びかけられていた。