По информации, полученной от Cyvers Alerts, кража 280 миллионов долларов в Drift Protocol была осуществлена киберпреступниками из Северной Кореи (DPRK) в рамках долгосрочной социальной инженерной атаки, а не из-за уязвимости в контракте. Атакующие с 23 марта создавали устойчивые случайные аккаунты и взломали подписанта, а 1 апреля всего за несколько минут использовали критическую уязвимость проекта — мультиподпись 2/5 без временной блокировки — чтобы получить права администратора и снять ограничения на вывод средств. В настоящее время Drift пытается вести переговоры, оставляя сообщения в блокчейне. Последствия этого инцидента затронули более 20 протоколов на Solana.