Wu disse que, de acordo com a divulgação do Cyvers Alerts, o roubo de 280M de dólares do Drift Protocol foi uma ataque de engenharia social de longo prazo iniciado por hackers da Coreia do Norte (DPRK), e não uma vulnerabilidade de contrato. Os atacantes configuraram contas de números aleatórios persistentes desde 23 de março e invadiram os assinantes, finalmente, em 1 de abril, em poucos minutos, explorando uma fraqueza fatal do projeto de múltiplas assinaturas 2/5 sem bloqueio de tempo, obtendo privilégios de administrador e removendo as restrições de retirada. Atualmente, o Drift tentou negociar na cadeia por meio de mensagens. A cadeia de reações desse incidente já afetou mais de 20 protocolos Solana.