Según lo informado por Cyvers Alerts, el caso de robo de 280M de dólares en Drift Protocol fue un ataque de ingeniería social a largo plazo iniciado por hackers norcoreanos (DPRK), y no una vulnerabilidad en el contrato. Los atacantes establecieron cuentas de números aleatorios persistentes desde el 23 de marzo y lograron infiltrarse en los firmantes, finalmente, en unos pocos minutos el 1 de abril, explotando una vulnerabilidad mortal en la firma múltiple 2/5 del proyecto sin bloqueo de tiempo, para obtener permisos de administrador y eliminar las restricciones de retiro. Actualmente, Drift ha intentado negociar mediante mensajes en la cadena. La reacción en cadena provocada por este incidente ya ha afectado a más de 20 protocolos en Solana.