По информации, полученной от Cyvers Alerts, кража 280 миллионов долларов в Drift Protocol была осуществлена киберпреступниками из Северной Кореи (DPRK) в рамках долгосрочной социальной инженерной атаки, а не из-за уязвимости в контракте. Атака началась 23 марта, когда злоумышленники создали устойчивые случайные аккаунты и взломали подписанта, а 1 апреля за несколько минут использовали критическую уязвимость проекта — мультиподпись 2/5 без временной блокировки — чтобы получить права администратора и снять ограничения на вывод средств. В настоящее время Drift пытается вести переговоры, оставляя сообщения в блокчейне. Цепная реакция этого инцидента уже затронула более 20 протоколов на Solana.