Drift erlitt laut einer Analyse von SlowMist eine erhebliche Sicherheitsverletzung nach einer Änderung seiner Multisig-Konfiguration. Die Plattform änderte ihre Multisig-Einrichtung auf eine "2/5"-Konfiguration, bei der ein alter Signierer und vier neue Signierer beteiligt waren, ohne eine Timelock-Funktion, nur eine Woche vor dem Angriff. Dies ermöglichte es dem Angreifer, administrative Rechte zu erlangen, CVT-Token zu fälschen, Orakel zu manipulieren, Sicherheitsmechanismen zu deaktivieren und erhebliche Vermögenswerte aus dem Tresor zu transferieren. Die gestohlenen Gelder in Höhe von etwa 105.969 ETH (rund 226 Millionen US-Dollar) wurden auf Ethereum-Adressen konsolidiert. SlowMist verfolgt aktiv die Bewegung dieser Gelder, während die Untersuchung andauert.