Drift sufrió una brecha de seguridad significativa tras un cambio en su configuración multisig, según un análisis de SlowMist. La plataforma modificó su configuración multisig a una configuración "2/5", que involucraba a un firmante antiguo y cuatro nuevos firmantes, sin un bloqueo temporal, apenas una semana antes del ataque. Esto permitió al atacante obtener privilegios administrativos, falsificar tokens CVT, manipular oráculos, desactivar mecanismos de seguridad y transferir activos sustanciales desde la bóveda. Los fondos robados, que ascienden aproximadamente a 105,969 ETH (alrededor de 226 millones de dólares), han sido consolidados en direcciones de Ethereum. SlowMist está rastreando activamente el movimiento de estos fondos mientras continúa la investigación.