Selon Wu, d'après la divulgation de Cyvers Alerts, le vol de 280 millions de dollars de Drift Protocol a été une attaque de longue durée par des hackers nord-coréens (DPRK) utilisant une ingénierie sociale, et non une faille de contrat. Les attaquants ont mis en place un compte de nombres aléatoires persistants à partir du 23 mars et ont compromis le signataire, pour finalement, en quelques minutes seulement le 1er avril, exploiter une faiblesse critique du projet liée à une majorité de 2/5 sans verrouillage temporel, obtenant ainsi les droits d'administrateur et supprimant les restrictions de retrait. Actuellement, Drift a tenté de négocier en laissant des messages sur la chaîne. La réaction en chaîne provoquée par cet incident a déjà affecté plus de 20 protocoles Solana.