Dem Berichten zufolge wurde das Drift Protocol in einem ausgeklügelten Angriff ausgenutzt, bei dem gefälschte CVT-Token erstellt und das Switchboard-Orakel manipuliert wurden, so der Helius-Entwickler Ichigo. Die Angreifer sollen Social Engineering eingesetzt haben, um in den Governance-Prozess des Sicherheitskomitees einzudringen und den gefälschten Token trotz möglicher Kompromittierung von Multisig-Berechtigungen als hochbewertetes Sicherheiten-Asset durchzusetzen. Anschließend hinterlegten sie etwa 20 Millionen CVT-Token, die nahezu wertlos waren, und ließen deren Wert künstlich auf über 100 Millionen US-Dollar steigen. Dadurch konnten sie echte Vermögenswerte vom Protokoll leihen und Gelder transferieren, wobei das gesamte Ausmaß des Angriffs auf über 200 Millionen US-Dollar geschätzt wird.