Công ty bảo mật chuỗi khối Hacken gần đây đã tiết lộ mối liên hệ giữa vụ tấn công hack trước đó vào ví cá nhân của người đồng sáng lập và chủ tịch Ripple Chris Larsen và ví được ủy quyền của XRP. Vụ hack xảy ra vào ngày 31/1 khiến Larsen mất 213 triệu XRP, trị giá 112,5 triệu USD. Theo Hacken, hai ví cốt lõi liên quan đến vụ hack có liên quan đến ví được ủy quyền của XRP. Do sự phức tạp đặc biệt của vụ việc, cuộc điều tra ban đầu tập trung vào một chiếc ví có địa chỉ bắt đầu bằng “rJNLz3A1”, được xác định là ví XRP bị xâm nhập. Thông qua phân tích các giao dịch đến và đi, nghiên cứu của Hacken lưu ý rằng hầu hết số tiền bị đánh cắp đã được chuyển đến nhiều địa chỉ trao đổi khác nhau, bao gồm cả một địa chỉ từ Kraken được cho là được sử dụng để chuyển tiền. Cụ thể, một địa chỉ ví bắt đầu bằng “rU1bPM4” đã thực hiện một số lượng lớn giao dịch với Larsen trong quá khứ và có liên quan đến ví mà hacker sử dụng. Tài khoản này có mối quan hệ lâu dài với XRP, đã gửi 64,6 triệu đô la XRP cho Larsen trước khi vụ việc xảy ra và có liên quan đến các giao dịch với địa chỉ gửi tiền Kraken được cho là đã sử dụng để chuyển tiền từ vụ tấn công. Mặc dù Hacken không kết luận rằng cuộc tấn công là hoạt động của người trong cuộc nhưng mối liên hệ giữa các ví liên quan và ví XRP được ủy quyền thực sự là bất thường.