攻击者在2026年9月15日至9月20日期间分六轮，从6,678名DCENT App Wallet用户的钱包中转走约1,170万枚XRP，价值接近2,000万美元。XRPL.to的链上分析发现，这些交易使用了遭泄露私钥生成的有效签名，而非利用XRP Ledger本身的漏洞。行动首先从手动转走8个持有超过99,999枚XRP的钱包中的资金开始，随后于2026年9月15日自动清扫了1,682个钱包。攻击者还利用5,001笔AccountDelete交易收取账户储备余额，其中包括2,470个此前未被清扫的钱包。约560万枚XRP通过THORChain转移至以太坊，其他资金则流向unionchain.ai、NEAR Intents以及与币安相关的存款标签。DCENT于2026年9月16日确认App Wallet发生异常转账，称硬件钱包未受影响，并敦促用户使用全新的恢复短语创建新钱包并转移资产。最新报道显示，XRP交易价格接近1.49美元，24小时内下跌6%；相比之下，9月23日的报道显示其价格约为1.50美元，跌幅为5.5%。